É recomendável à Administração aperfeiçoar a gestão de riscos de Tecnologia da Informação, à semelhança das orientações do Cobit 4.1, PO4.8 - Responsabilidade por riscos, segurança e conformidade, e objetivos de controle do processo PO9 - Avaliar e gerenciar os riscos de TI.