å vurdere risikoen gjør det mulig for en organisasjon å sette mål og målrette sine innsats for å redusere uriktige betalinger
organisasjoner kan sette mål ved å vurdere risiko
en organisasjon drar ingen nytte av å vurdere sine risikoer