Depois de realizar uma análise dos riscos relevantes, a equipe de gestão de uma organização decidirá qual será sua abordagem para lidar com esses riscos. De acordo com o COSO II, ao tratar das respostas a riscos, a descontinuação das atividades que geram os riscos faz com que eles sejam: