इसके बजाय, यह एक जोखिम-आधारित दृष्टिकोण को बढ़ावा देता है और सुझाव देता है कि, जोखिम को सटीक रूप से मापने की कोशिश करने के बजाय, एजेंसियां आम तौर पर जोखिमों का आकलन और प्रबंधन करने पर ध्यान केंद्रित करती हैं।
एजेंसियों को जोखिम को सही तरीके से मापने की कोशिश करनी चाहिए।