Em atenção ao princípio constitucional da eficiência, é recomendável à Administração elaborar análise de riscos na área de TI, a fim de, entre outros objetivos, identificar as ameaças e conceber ações para minimizá-las, observando as práticas contidas no Cobit 4.1, PO9 - Avalia e gerencia riscos de TI.