Jika Risiko tidak bisa diidentifikasi, maka risiko tidak bisa diukur. Jika risiko tidak bisa diukur, maka manajemen tidak bisa mengelola risiko dengan baik