উপরন্তু, সংস্থার ঝুঁকি মূল্যায়ন প্রক্রিয়া (ওএমবি নির্দেশিকা ১৪-এ বলা হয়েছে) ঝুঁকিগুলি প্রকাশ করা উচিত যা সংস্থা দ্বারা নির্বাচিত মানদণ্ডগুলি সফলভাবে মেনে চলা থেকে সিস্টেমকে প্রতিরোধ করবে বলে বিবেচিত ঝুঁকিগুলি প্রকাশ করা উচিত।
সংস্থাটির ঝুঁকি মূল্যায়ন প্রক্রিয়া বিবেচনা করা ঝুঁকিগুলো প্রকাশ করা উচিত নয়।