Hodnocení rizik a reakce na zjištěná rizika. V rámci procedury hodnocení rizik společnost určuje, zda okolnosti fungování dodavatelského řetězce (zejména s ohledem na odpovědi na otázky uvedené v dopisu pro dodavatele) odpovídají příslušným standardům. Jakákoli nesrovnalost mezi faktickým stavem a standardem je považována za riziko s potenciálními negativními dopady. Všechna rizika zjištěná v rámci procesu náležité péče se kategorizují podle potenciálu negativního dopadu na VYSOKÁ, STŘEDNÍ a NÍZKÁ. Pokud jde o rizika identifikovaná v rámci konkrétního dodavatelského řetězce, společnost schválí plán řízení rizik v dodavatelském řetězci, který bude mj. uvádět odpovídající opatření (uvedená níže) zaměřená na omezování rizik.
