Tương tự, nếu họ không nhận thức được những rủi ro liên quan đến tài nguyên thông tin của tổ chức, họ có thể không hiểu sự cần thiết và hỗ trợ việc tuân thủ các chính sách được thiết kế để giảm thiểu rủi ro.
Không có chính sách nào giúp giảm thiểu rủi ro.