Bir risk değerlendirmesi yaparken , yönetim , taraf ve diğer partiler arasındaki tüm önemli etkileşimleri yanı sıra hem organizationwide hem de program düzeyinde tüm iç faktörleri dikkate almalı .
Risk değerlendirmesi yönetim için önemli değildir .