Bu güvenceyi kazanma sürecinde önemli bir adım, risk değerlendirmesi yapmak, risklerin nerede olduğunu ve bu risklerin ne olduğunu belirlemek için program operasyonlarının kapsamlı bir gözden geçirilmesini ve analizini gerektiren ve daha sonra bu risklerin program operasyonları üzerindeki potansiyel veya fiili etkisini ölçmektir.
Riski ölçmek için bir ihtiyaç vardır.
Riski ölçmeye gerek yoktur.