Prinsip Penanganan Resiko IT, pemanfaatan standar AS/ANZ 43601 mengenai penanganan resiko, perbedaan resiko kualitatif dan kuantitatif, pendekatan COBIT dan COSO dalam penanganan Resiko IT