As informações, além de serem objetivas e claras, devem estar organizadas num sistema de fácil assimilação, sob pena dos membros dos departamentos serem responsabilizados por eventuais incoerências havidas.
Uma análise de risco não pode ser feita uma única vez; mas deve ser atualizada com muita freqüência, para evitar uma verificação incorreta da realidade.