监测和评估结果以及管理的任何调整asm.应定期向内部和外部利益相关者定期向内部和外部利益攸关方报告相关的风险和影响SPMC.和c或相同的结构，适当。还需要将某些类型的信息报告给业务单位（BU）或组级别。 外部报告asm.取决于监管要求和与外部各方合作的性质。