Denne risikovurderingen brukes til å bestemme hvor risikoer eksisterer, hva disse risikoene er, og den potensielle eller faktiske innvirkningen av disse risikoene på programoperasjonene.
Risikoer kan ha innvirkning på programoperasjonene.