समूहों ने अपने प्रयासों को संगठन की सूचना से जुड़े जोखिमों के बारे में सभी की समझ बढ़ाने और उन जोखिमों को कम करने के लिए संबंधित नीतियों और नियंत्रण पर ध्यान केंद्रित किया।
समूह जोखिम को अधिक व्यापक बनाना चाहते थे और उनका मुकाबला करने के तरीकों को बढ़ावा देना चाहते थे।