Når risikoområder er identifisert, bør deres potensielle innvirkning på programmer og aktiviteter måles og ytterligere kontroller bør vurderes.
Effekten av risikoområder bør undersøkes slik at det kan gjøres umiddelbare endringer.