Las organizaciones consideraron que las evaluaciones de los riesgos eran una oportunidad, e identificaron zonas de riesgo que se comunicaban en toda la organización.
Las organizaciones no comunicaron evaluaciones de riesgos fuera del departamento de contabilidad.