Een belangrijke stap in het proces om deze zekerheid te verkrijgen is het uitvoeren van een risicobeoordeling, een activiteit die een uitgebreide herziening en analyse van programma-operaties omvat om te bepalen waar risico's bestaan en wat deze risico's zijn, en vervolgens de potentiële of daadwerkelijke impact van deze risico's op programma-operaties te meten.
Er is behoefte aan het meten van het risico.