Αντίθετα , προωθεί μια προσέγγιση με βάση τον κίνδυνο και υποδεικνύει ότι , αντί να προσπαθεί να μετρήσει επακριβώς τον κίνδυνο , οι οργανισμοί εστιάζουν στη Γενική εκτίμηση και διαχείριση των κινδύνων .
Οι οργανισμοί θα πρέπει να επικεντρωθούν στην αξιολόγηση και τη διαχείριση των κινδύνων γενικά .