ব্যবস্থাপনাকে ঝুঁকিগুলি ব্যাপকভাবে সনাক্ত করতে হবে এবং সত্তা এবং অন্যান্য পক্ষের মধ্যে সমস্ত উল্লেখযোগ্য মিথস্ক্রিয়া এবং পাশাপাশি এনটিটিওয়াইড এবং ক্রিয়াকলাপ উভয় স্তরে অভ্যন্তরীণ বিষয়গুলি বিবেচনা করা উচিত।
ব্যবস্থাপনাকে কোন ব্যাপক মাত্রায় ঝুঁকি সনাক্ত করতে হয় না।