ความเสี่ยงอยู่ที่ระดับใด เหมาะสมกับ inherent risk ที่มีหรือไม่ซึ่งจะช่วยให้ผู้ประกอบธุรกิจทราบถึงความสามารถในการรับมือภัยคุกคามไซเบอร์โดยรวมของตนเองและสามารถวางแผนเพื่อปิด gap ได้อย่างมีประสิทธิภาพ ในขณะ

;ตัวอย่างของการให้สิทธิประโยชน์แก่กรรมการและพนักงานที่เข้าข่ายกรณีดังกล่าว เช่น การให้สิทธิประโยชน์แก่กรรมการและพนักงานในลักษณะที่เรียกว่า Stock Appreciation Right เป็นต้น