A识别所有领域的风险，并确定组织的弱点

B各级管理人员对运营和风险概念所持的态度

C控制，诸如用于解决组织风险的审批和文件

D及时将与已识别风险相关的信息传达给管理层