Khi các khu vực rủi ro được xác định, tác động tiềm tàng của chúng đối với các chương trình và hoạt động cần được đo lường và cần xem xét các biện pháp kiểm soát bổ sung.
Tác động của các khu vực rủi ro cần được nghiên cứu.