Selv om deres virksomhet var av forskjellig art, hadde alle organisasjonene tatt i bruk fem prinsipper for risikostyring, som er oppført i boksen nedenfor.
Prinsippene for forvaltning av lister som er oppført i boksen nedenfor, gjelder for nesten alle organisasjoner, uavhengig av hva slags virksomhet de driver.