Enfatiza que gestão de riscos e governança corporativa devem ser independentes.

Vê os riscos como exposição às consequências da incerteza ou como potenciais desvios do que foi planejado ou esperado.

Recomenda que a gestão de riscos seja praticada como uma atividade em separado das demais.

Aconselha que a gestão de riscos deve ser segregada e independente da filosofia da empresa.

Considera que os riscos sempre resultam em impacto negativo ao que foi planejado ou esperado pela organização.