Bir risk değerlendirmesi yapılırken yönetim, kurum ve diğer taraflar arasındaki tüm önemli etkileşimleri ve hem kuruluş hem de program düzeylerindeki tüm iç faktörleri dikkate almalıdır.
Risk değerlendirmesi yönetim için önemlidir.
Risk değerlendirmesi yönetim için önemli değildir.