След като бъдат идентифицирани рисковите области, трябва да се измери потенциалното им въздействие върху програмите и дейностите и да се обмислят допълнителни мерки за контрол.
Никога не се изследва въздействието на рисковите зони.