Một bước quan trọng trong quá trình đạt được sự đảm bảo này là tiến hành đánh giá rủi ro, một hoạt động đòi hỏi phải xem xét và phân tích toàn diện các hoạt động của chương trình để xác định nơi rủi ro tồn tại và những rủi ro đó là gì, sau đó đo lường tác động tiềm ẩn hoặc thực tế của những rủi ro đó. về hoạt động của chương trình.
Không bao giờ cần phải đo lường rủi ro.