I de tilfeller hvor utfordringer og risikoer behandles, bruker byråene en rekke tilnærminger, inkludert å sette mål og tiltak som er direkte knyttet til ledelsesutfordringene og programrisikoene, å etablere mål og tiltak som er indirekte knyttet til utfordringene og risikoene, eller å legge frem strategier for å takle dem.
Mål og tiltak er viktige, og det er strategiene også.