इस आश्वासन को प्राप्त करने की प्रक्रिया में एक महत्वपूर्ण कदम एक जोखिम मूल्यांकन आयोजित करना है, एक गतिविधि जो यह निर्धारित करने के लिए कार्यक्रम संचालन की व्यापक समीक्षा और विश्लेषण करता है कि जोखिम कहां मौजूद हैं और वे जोखिम क्या हैं, और फिर कार्यक्रम संचालन पर उन जोखिमों के संभावित या वास्तविक प्रभाव को मापना है।
जोखिम को मापने की कभी जरूरत नहीं होती।