Las organizaciones deben promover en los diferentes niveles de la organización el conocimiento sobre la gestión de riesgos, de tal forma que cada parte pueda obtener y comprender la información que requiere sobre los mismos, partiendo de la visión general que tiene la organización.