В допълнение, процесът на оценка на риска на агенцията (както се изисква в ръководството на OMB14) трябва да разкрие разглежданите рискове, които биха попречили на системата да отговаря успешно на критериите, избрани от агенцията.
Процесът на оценка на риска на агенцията не трябва да разкрива разглежданите рискове.