Deze risicobeoordeling wordt gebruikt om te bepalen waar risico's bestaan, wat deze risico's zijn en de potentiële of daadwerkelijke impact van deze risico's op de programma-operaties.
Risico's kunnen een impact hebben op de werking van het programma.