No gerenciamento dos riscos, é necessário sempre implementar novos controles, tendo em vista, com o tempo, os controles se tornam obsoletos.

No gerenciamento dos riscos, como não há mudanças nos riscos avaliados, é necessário apenas a verificação da efetividade dos controles implantados.

No gerenciamento dos riscos, não há necessidade de observação da etapa de registro e relato, tendo em vista a autonomia do proprietário de riscos na gestão dos riscos operacionais.

No gerenciamento dos riscos, após avaliação dos riscos mais relevantes e tratamento dos mesmos, é necessário o monitoramento periódico do nível dos riscos, da efetividade dos controles, dos resultados positivos, da possível economia gerada, das metas preestabelecidas e de outros parâmetros que a organização decidir monitorar.

No gerenciamento dos riscos, o proprietário de riscos não deve estabelecer comunicação interna dos riscos de maior nível.