Działania związane z zarządzaniem zapewniają, że krytyczne informacje zarządcze docierające do zespołu wykonawczego są wystarczająco kompletne, dokładne i aktualne, aby umożliwić podejmowanie właściwych decyzji zarządczych, a także zapewniają mechanizmy kontrolne zapewniające systematyczne i skuteczne realizowanie strategii, kierunków i instrukcji ze strony kierownictwa.
Zarządzanie ryzykiem to zbiór procesów, za pomocą których kierownictwo identyfikuje, analizuje i, tam gdzie to konieczne, odpowiednio reaguje na ryzyka, które mogą mieć negatywny wpływ na realizację celów biznesowych organizacji. Reakcja na ryzyka zależy zazwyczaj od ich postrzeganej wagi i obejmuje kontrolowanie, unikanie, akceptowanie lub przekazywanie ich stronie trzeciej. Podczas gdy organizacje rutynowo zarządzają szerokim zakresem ryzyka (np. ryzykiem technologicznym, handlowym/finansowym, bezpieczeństwa informacji itp.).
Zgodność oznacza zgodność z określonymi wymogami.