De evaluatiefase van de risico's moet met een beslissing van de verantwoordelijken worden afgesloten, die elk voor wat hun doelstellingen betreft een positie moeten bepalen t.o.v. de risico's die zij toelaten (in de zin van een risico nemen), die ze overdragen, die ze delen en diegene die het voorwerp zullen uitmaken van controleactiviteiten.
La phase d'évaluation des risques doit se conclure par une décision des responsables, qui, chacun pour les objectifs dont il a à répondre, doivent prendre position sur les risques qu'ils acceptent (au sens de prendre un risque), ceux qu'ils transfèrent, ceux qu'ils partagent et ceux qui feront l'objet d'activités de contrôle.