Et viktig skritt i prosessen for å oppnå denne forsikringen er å gjennomføre en risikovurdering, en aktivitet som innebærer en omfattende gjennomgang og analyse av programoperasjoner for å fastslå hvor risikoene eksisterer og hva disse risikoene er, og deretter måle den potensielle eller faktiske effekten av disse risikoene på programoperasjonene.
Det er behov for å måle risikoen.