É recomendável à Administração aperfeiçoar o processo de gestão de riscos de TI, à semelhança das orientações do Cobit 4.1, PO9.5 - Resposta ao Risco e PO9.6 - Manutenção e Monitoramento do Plano de Ação de Risco.