Selv om deres virksomhet var av forskjellig art, hadde alle organisasjonene tatt i bruk fem prinsipper for risikostyring, som er oppført i boksen nedenfor.
De samme fem prinsippene for risikostyring ble omfavnet av alle organisasjonene.