ومن الخطوات الرئيسية في عملية الحصول على هذا الضمان اجراء تقييم للخطر , وهو نشاط ينطوي على اجراء استعراض وتحليل شاملين لعمليات البرنامج لتحديد اين توجد المخاطر وما هي تلك المخاطر , ثم قياس الاثر المحتمل او الفعلي لتلك المخاطر . على عمليات البرنامج .
ولا توجد ابدا حاجة الى قياس المخاطر .