ขั้นตอน คีย์ ใน กระบวนการ ของ การ ได้รับ การ ประกัน นี้ คือ การ ทำ การประเมิน ความเสี่ยง กิจกรรม ที่ ระบุ การ รี วิว ครบวงจร และ การ วิเคราะห์ การ ดำเนินงาน ของ โปรแกรม เพื่อ กำหนด ว่า ความเสี่ยง ที่ มี อยู่ และ สิ่ง ที่ เสี่ยง เหล่านั้น คือ อะไร และ การ วัด ศักยภาพ หรือ ผลกระทบ ที่ แท้จริง ของ ความเสี่ยง เหล่านั้น ใน โปรแกรม ปฏิบัติการ
มีความจำเป็น ต้อง วัด ความเสี่ยง