Risk alanları belirlendikten sonra, bunların programlar ve faaliyetler üzerindeki potansiyel etkileri ölçülmeli ve ek kontroller dikkate alınmalıdır.
Risk alanlarının etkisi incelenmelidir.
Risk alanlarının etkisi asla incelenmez.