При извършване на оценка на риска ръководството трябва да вземе предвид всички значими взаимодействия между предприятието и други страни, както и всички вътрешни фактори както на ниво организация, така и на ниво програма.
Оценката на риска не е важна за управлението.