...
Na de risicoweging heeft de organisatie zicht op de risico’s en op de relatieve grootte ervan. Dat vormt de basis voor een discussie die na de risicoanalyse wordt gevoerd, namelijk de discussie of de gevonden risico’s aanleiding vormen om aanvullende maatregelen te nemen. Het is belangrijk dat het management betrokken wordt bij deze discussie of minstens haar goedkeuring aan de aanvullende maatregelen hecht.