et viktig skritt i prosessen for å oppnå denne forsikringen er å gjennomføre en risikovurdering, en aktivitet som innebærer en omfattende gjennomgang og analyse av programoperasjoner for å fastslå hvor risikoene eksisterer og hva disse risikoene er, og deretter måle den potensielle eller faktiske effekten av disse risikoene på programoperasjonene
det er behov for å måle risikoen
det er aldri behov for å måle risiko