За информационната сигурност, както и при други видове вътрешен контрол, тези възгледи и изисквания обикновено произтичат директно от съображения за риск, както е илюстрирано в цикъла на управление, описан по-горе.
Информационната сигурност и съображенията за риск са илюстрирани в няколко други графики.