Buna ek olarak, kurumun risk değerlendirme süreci (OMB rehberinde belirtildiği gibi), sistemin kurum tarafından seçilen kriterlere başarıyla uymasını önleyecek riskleri ifşa etmelidir.
Risk değerlendirme süreci sistemin kriterlere uymasına yardımcı olur.
Ajansın risk değerlendirme süreci dikkate alınan riskleri ifşa etmemelidir.