Berme hori lortzeko funtsezko urrats bat arriskuen ebaluazioa egitea da. Jarduera horrek programaren eragiketak zehatz-mehatz berrikustea eta aztertzea eskatzen du, arriskuak non dauden eta arrisku horiek zein diren zehazteko, eta, gero, arrisku horiek programaren eragiketetan izan dezaketen eragina edo eragin erreala neurtzeko.
Beti neurtu behar da arriskua.