Organisasjonene så på risikovurderinger som en mulighet, og identifiserte risikoområder ble kommunisert i hele organisasjonen.
Organisasjonene kommuniserte ikke risikovurderinger utenfor regnskapsdepartementet.