Ngoài ra, quy trình đánh giá rủi ro của cơ quan (như được yêu cầu trong hướng dẫn của OMB14) phải tiết lộ những rủi ro được coi là có thể ngăn cản hệ thống tuân thủ thành công các tiêu chí do cơ quan lựa chọn.
Quá trình đánh giá rủi ro của cơ quan không được tiết lộ những rủi ro được xem xét.