За информационната сигурност, както и при други видове вътрешен контрол, тези възгледи и изисквания обикновено произтичат директно от съображения за риск, както е илюстрирано в цикъла на управление, описан по-горе.
Тези възгледи и изисквания имат известна връзка с рисковите съображения.