समूहों ने अपने प्रयासों को संगठन की सूचना से जुड़े जोखिमों के बारे में सभी की समझ बढ़ाने और उन जोखिमों को कम करने के लिए संबंधित नीतियों और नियंत्रण पर ध्यान केंद्रित किया।
यह निर्णय लिया गया कि समूह जोखिमों के प्रति जागरूकता पर कोई प्रभाव नहीं डाल सकते, इसलिए उन्होंने सीधे तौर पर जोखिमों को कम करने पर ध्यान केंद्रित किया।