Bei der Durchführung einer Risikobewertung sollte das Management alle wichtigen Wechselwirkungen zwischen dem Unternehmen und anderen Parteien sowie alle internen Faktoren sowohl auf der Ebene der Organizationwide als auch auf der Ebene des Programms berücksichtigen .
Die Risikobewertung ist für das Management nicht wichtig .