След като бъдат идентифицирани рисковите области, трябва да се измери потенциалното им въздействие върху програмите и дейностите и да се обмислят допълнителни мерки за контрол.
Трябва да се проучи въздействието на рисковите зони.