Ключова стъпка в процеса на получаване на тази увереност е извършването на оценка на риска, дейност, която включва цялостен преглед и анализ на програмните операции, за да се определи къде съществуват рискове и какви са тези рискове, и след това измерване на потенциалното или действителното въздействие на тези рискове върху програмните операции.
Винаги има нужда от измерване на риска.