प्रबंधन को जोखिम की व्यापक रूप से पहचान करने की आवश्यकता है और इकाई और अन्य पक्षों के बीच सभी महत्वपूर्ण बातचीत के साथ-साथ आंतरिक कारकों पर विचार करना चाहिए।
प्रबंधन को किसी भी व्यापक स्तर पर जोखिमों की पहचान करने की आवश्यकता नहीं है।