存在控制風險措施，盡量減少意外和陷阱，幫助組織實現目標。許多風險每天發生，但無關緊要。組織有這麼多控制和領域，應該看看哪些可以是合乎邏輯。換句話說，看看對組織很大影響的或發生率很高的。
挑戰影響和可能性是非常主觀。問三個不同的人，他們會有三個不同的意見。分析可幫助量化風險，並消除可能和影響等。通過100％分析數據，可以量化這些風險。
事實上，你可以消除可能性的說法。某些情況，你可量化底線的影響，考慮到直接成本這種類型的錯誤及修復這錯誤的間接成本，成本大致為$ XXX，XXX。分析可以幫助做出低/中/高的決定。
這不適用於所有風險...。
一個真實世界的例子 數據如何幫助消除主觀性
Acme Inc.在SAP財務報告系統中擁有不少活躍ID的人，不再受僱於該組
織，這是許多組織面臨的風險。根據Acme，風險很低，因為：
● 拿走離職的人的卡片，所以他們不能進入建築物。
● 刪除了人們的網絡訪問，所以他們無法登錄訪問SAP。
Acme外部審計公司認為風險很高，因為人們可能有可能共享密碼，並且可能遠程訪問系統。Acme及外部審計師花了幾個星期的辯論，沒有得到任何地方，因為這兩個風險論據都是基於主觀假設。相反，使用一組相當簡單分析，他們能夠以無人爭辯的量化曝光。
首先，經過測試，看到仍然有權訪問SAP的前員工，如果在僱傭終止之日後使用了任何ID（這告訴我們這種風險的“可能性”）。其次，他們還能夠看看這些ID所進行的活動（這告訴我們這種風險的“影響”）。現在他們可以談論事實而不是假設，並且一致地採取適當的行動方針。
資料來源：ACL