Sobald die Risiko identifiziert sind , sollten ihre potenziellen Auswirkungen auf Programme und Aktivitäten gemessen und zusätzliche Kontrollen in Erwägung ziehen .
Die Auswirkungen von Risiko werden nie untersucht .