É recomendável ao Departamento de Coordenação e Governança das Empresas Estatais orientar os órgãos e entidades sob sua jurisdição, com sistemas integrados de gestão já implantados ou com implantação planejada, para que elaborem, aprovem formalmente e implementem processo de gestão de riscos de TI que considere os riscos associados à gestão e ao uso do sistema integrado de gestão, à semelhança das orientações do Cobit 4.1, PO4.8 - Responsabilidade por Riscos, Segurança e Conformidade, PO9.1 - Alinhamento da gestão de riscos de TI e de Negócios e PO9.6 - Manutenção e Monitoramento do Plano de Ação de Risco.