خطوة أساسية في عملية الحصول على هذا اليقين هي إجراء تقييم المخاطر، وهو نشاط ينطوي على مراجعة شاملة وتحليل لعمليات البرنامج لتحديد أين توجد المخاطر وما هي تلك المخاطر، ومن ثم قياس التأثير المحتمل أو الفعلي لتلك المخاطر على عمليات البرنامج.
هناك حاجة لقياس المخاطر.