উপরন্তু, সংস্থার ঝুঁকি মূল্যায়ন প্রক্রিয়া (ওএমবি নির্দেশিকা ১৪-এ বলা হয়েছে) ঝুঁকিগুলি প্রকাশ করা উচিত যা সংস্থা দ্বারা নির্বাচিত মানদণ্ডগুলি সফলভাবে মেনে চলা থেকে সিস্টেমকে প্রতিরোধ করবে বলে বিবেচিত ঝুঁকিগুলি প্রকাশ করা উচিত।
ঝুঁকি মূল্যায়ন প্রক্রিয়া সিস্টেমকে মানদণ্ড মেনে চলতে সাহায্য করে।