De organisaties die aan onze studie deelnamen, ontdekten dat het uitvoeren van risicobeoordelingen, om de aard en omvang van hun onjuiste betalingen te bepalen, een essentiële stap was om hen te helpen zich te concentreren op de belangrijkste probleemgebieden en te bepalen wat er moest worden gedaan om de geïdentificeerde risico's in die gebieden aan te pakken.
Zij moeten de geïdentificeerde risico's aanpakken.