0 : Tidak ada bukti telah melakukan penetapan konteks risiko
1 : Terdapat bukti telah melakukan penetapan konteks risiko, namun baru mencakup faktor internal atau faktor eksternal
2 : Terdapat bukti telah melakukan penetapan konteks risiko yang telah mencakup sebagian faktor internal dan sebagian faktor eksternal (belum seluruhnya)
3 : Terdapat bukti telah melakukan penetapan konteks risiko yang telah mencakup seluruh faktor internal dan faktor eksternal