Ved å utføre en risikovurdering bør ledelsen ta hensyn til alle viktige samspill mellom enheten og andre parter, samt alle interne faktorer både på organisasjonens og programnivå.
Risikovurdering er det viktigste for ledelsen.