След като бъдат идентифицирани рисковите области, трябва да се измери потенциалното им въздействие върху програмите и дейностите и да се обмислят допълнителни мерки за контрол.
Въздействието на рисковите зони трябва да се проучи, за да могат да се направят незабавни промени.