Evita responsabilidad incierta, decisiones centradas en herramientas, alcance excesivo y revisiones únicas. Aplícalo específicamente a decisiones de riesgo alineadas con el negocio, responsabilidad, resiliencia, evidencia de inversión y confianza. Registra responsable, evidencia, decisión y fecha de revisión para que otra persona cualificada pueda verificar el resultado.