इसी तरह, जैसा कि पहले चर्चा की गई है, प्रबंधक सुरक्षा नियंत्रणों के मूल्य को अधिक सटीक रूप से मापने और जोखिम कारकों पर बेहतर डेटा प्राप्त करने के लिए व्यावहारिक तकनीकों की तलाश कर रहे हैं।
प्रबंधक जोखिम कारकों और सुरक्षा नियंत्रणों के मूल्य की परवाह नहीं करते हैं।