بالنسبة لأمن المعلومات ، كما هو الحال مع أنواع أخرى من الضوابط الداخلية ، فإن هذه الآراء والمتطلبات تنبع بشكل مباشر من اعتبارات المخاطر ، كما هو موضح في دورة الإدارة الموضحة أعلاه.
هذه الآراء والمتطلبات لها بعض العلاقة مع اعتبارات المخاطر.