A认识到组织应该采用相似的技术来管理风险。

B对风险管理流程关键目标的实现满意。

C确定组织可接受的风险水平。

D将对风险管理流程的评价以相同的方式用于计划业务时的风险分析。