উপরন্তু, সংস্থার ঝুঁকি মূল্যায়ন প্রক্রিয়া (ওএমবি গাইডলাইন ১৪ অনুযায়ী) বিবেচনা করা ঝুঁকি প্রকাশ করা উচিত যা সংস্থা দ্বারা নির্বাচিত মানদণ্ড সফলভাবে মেনে চলা থেকে সিস্টেমকে প্রতিরোধ করবে।
সংস্থার ঝুঁকি মূল্যায়ন প্রক্রিয়া বিবেচনায় নেওয়া ঝুঁকি প্রকাশ করা উচিত নয়।