Analisar o risco por meio de gerenciamento de risco, priorizando o risco, analisando a conformidade do cliente, sendo sempre ágil na abordagem do risco, sendo racional na tomada de decisões sobre o risco e, finalmente, registrando os riscos.