In plaats daarvan bevordert het een op risico gebaseerde aanpak en stelt het voor dat de agentschappen zich, in plaats van te proberen het risico nauwkeurig te meten, richten op de algemene beoordeling en het beheer van risico's.
De agentschappen moeten zich in het algemeen richten op het beoordelen en beheren van risico's.