Επιπλέον , η διαδικασία αξιολόγησης κινδύνου του Οργανισμού ( όπως προβλέπεται στο πλαίσιο του ομπ ) θα πρέπει να γνωστοποιεί τους κινδύνους που θεωρούνται ότι θα εμποδίσουν το σύστημα να συμμορφωθεί με τα κριτήρια που έχει επιλέξει ο οργανισμός .
Η διαδικασία αξιολόγησης κινδύνου του οργανισμού δεν θα πρέπει να αποκαλύπτει τους κινδύνους που εξετάζονται .