Un paso clave en el proceso de obtención de esta garantía es la realización de una evaluación de riesgos, una actividad que implica un examen y análisis completos de las operaciones de programas para determinar dónde existen los riesgos y cuáles son esos riesgos, y luego medir el impacto potencial o real de esos riesgos en las operaciones de programas.
Nunca hay necesidad de medir el riesgo.