イ　将来の損失を防ぐことがリスクアセスメントの目的なので，過去のリスクアセスメントで利用されたデータを参照することは避ける。

ウ　損失額と発生確率の予測に基づくリスクの大きさに従うなどの方法で，対応の優先順位を付ける。

エ　リスクアセスメントはリスクが顕在化してから実施し，損失額に応じて対応の予算を決定する。