La administración debe determinar de manera integral los riesgos y considerar todas las interacciones significativas entre la entidad y otras partes, así como los factores internos a nivel de toda la entidad y de actividad.
La administración no tiene que identificar los riesgos en ningún grado completo.