Egy kockázatértékelés akkor ér valamit, ha a vállalkozás tényleges működéséről szól – nem pedig egy másik cégre írt dokumentum átdolgozott változata.