ব্যবস্থাপনাকে ঝুঁকিগুলি সম্পূর্ণরূপে সনাক্ত করতে হবে এবং সত্তা এবং অন্যান্য পক্ষের মধ্যে সমস্ত উল্লেখযোগ্য মিথস্ক্রিয়া এবং সেইসাথে সমগ্র সত্তা এবং কার্যকলাপ উভয় পর্যায়ে অভ্যন্তরীণ কারণগুলি বিবেচনা করা উচিত।
ম্যানেজমেন্টকে ঝুঁকিগুলো কোনো ব্যাপক মাত্রায় চিহ্নিত করতে হবে না।