ключова стъпка в процеса на получаване на тази гаранция е да се извършва оценка на риска , дейност , която води до цялостен преглед и анализ на операциите по програмата , за да се определи къде съществуват рисковете и какви са тези рискове , и след това да се измери потенциалното или действителното въздействие на тези рискове. по програмата .
никога не е необходимо да се измерва риска .