A sua situação de risco, resumida para a administração, o conselho ou os auditores.
Redige a síntese da sua situação de risco a partir do seu registo de riscos e do seu plano de tratamento, para a administração, o conselho ou os auditores: os principais riscos e porque contam, em que ponto está o tratamento, o que ainda não tem responsável, o que está atrasado e as decisões a tomar. Num projeto, as suas secções seguem o seu método de risco (ISO 27005, EBIOS RM ou NIST RMF).