Đối với bảo mật thông tin, cũng như các loại kiểm soát nội bộ khác, những quan điểm và yêu cầu này thường xuất phát trực tiếp từ việc cân nhắc rủi ro, như được minh họa trong chu trình quản lý được mô tả ở trên.
Các cân nhắc về bảo mật thông tin và rủi ro được minh họa trong một số biểu đồ khác.