একইভাবে, তারা যদি তাদের সংগঠনের তথ্য সম্পদগুলোর সঙ্গে সম্পর্কযুক্ত ঝুঁকিগুলো সম্বন্ধে অবগত না থাকে, তা হলে তারা হয়তো ঝুঁকি কমানোর জন্য পরিকল্পিত নীতিগুলোর প্রয়োজনীয়তা বুঝতে পারে না এবং সেগুলো মেনে চলাকে সমর্থন করতে পারে না।
যদি তারা মনোযোগ না দেয়, তাহলে তারা হয়তো সেই নীতিগুলোর প্রয়োজনীয়তা বুঝতে পারে না, যেগুলো ঝুঁকিকে হ্রাস করে।