Selv om deres virksomhet var av forskjellig art, hadde alle organisasjonene tatt i bruk fem prinsipper for risikostyring, som er oppført i boksen nedenfor.
Fordi de hadde samme type operasjoner, var det uunngåelig at organisasjonene skulle vedta de samme fem risikostyringsprinsippene.