organisasjonene som deltok i studien vår fant at gjennomføring av risikovurderinger, for å bestemme arten og omfanget av deres uriktige betalinger, var et viktig skritt for å hjelpe dem med å fokusere på de mest signifikante problemområdene og bestemme hva som trengs for å løse de identifiserte risikoene i disse områdene
de må ta opp de identifiserte risikoene
de bør ikke ta hensyn til noen av disse risikoene