একইভাবে, তারা যদি তাদের সংগঠনের তথ্য সম্পদগুলোর সঙ্গে সম্পর্কযুক্ত ঝুঁকিগুলো সম্বন্ধে অবগত না থাকে, তা হলে তারা হয়তো ঝুঁকি কমানোর জন্য পরিকল্পিত নীতিগুলোর প্রয়োজনীয়তা বুঝতে পারে না এবং সেগুলো মেনে চলাকে সমর্থন করতে পারে না।
যদি তারা তাদের প্রতিষ্ঠানের তথ্য সম্পদের সাথে জড়িত ঝুঁকিগুলি বুঝতে না পারে, তাহলে তারা ঝুঁকি হ্রাস করা নীতিগুলির প্রয়োজনীয়তা বুঝতে পারবে না।