За информационната сигурност, както и при други видове вътрешен контрол, тези възгледи и изисквания обикновено произтичат директно от съображения за риск, както е илюстрирано в цикъла на управление, описан по-горе.
Цикълът на управление изобразява възгледи и изисквания, произтичащи от състояние на анархия.