इसके अलावा, एजेंसी की जोखिम मूल्यांकन प्रक्रिया (जैसा कि ओएमबी दिशा-निर्देश 14 में कहा गया है) को उन जोखिमों का खुलासा करना चाहिए जो प्रणाली को एजेंसी द्वारा चुने गए मानदंडों का सफलतापूर्वक अनुपालन करने से रोकेंगे।
एजेंसी की जोखिम मूल्यांकन प्रक्रिया को उन जोखिमों का खुलासा नहीं करना चाहिए जिन पर विचार किया जा रहा है।