ved å utføre en risikovurdering bør ledelsen ta hensyn til alle viktige samspill mellom enheten og andre parter, samt alle interne faktorer både på organisasjonens og programnivå
risikovurdering er viktig for ledelsen
risikovurdering er ikke viktig for ledelsen