The IRM board must use an IS cost, benefit and risk methodology when completing a cost, benefit, impact and risk analysis.
Ang IRM board dapat gumamit ng isang IS gastos, benepisyo at panganib pamamaraan kapag pagkumpleto ng isang gastos, benepisyo, epekto at panganib pagtatasa.