และระมัดระวัง โดยใช้ความรู้ ทักษะ และความสามารถที่จำเป็นแล้วพบว่า ผู้ประกอบธุรกิจมีการใช้การควบคุมอื่น ๆ ทดแทน (compensate controls/alternative controls) ซึ่งสามารถจัดการความเสี่ยงที่เกี่ยวข้องได้เทียบ