Ürün/proses riskini, gerekli hava kontrol seviyesini, mevcut havalandırmayı, filtrasyonu ve HEPA tetikleyicilerini ayrı ayrı değerlendirir; nihai kararı kritik–majör–minör boşluklara göre verir.
Değerlendirmeye BaşlaÖnemli: Toplam risk puanı tek başına “uygun/uygun değil” kararı vermez. Puan önce gerekli kontrol seviyesini belirler. Nihai karar, bu gerekliliklerin mevcut sistem tarafından kanıtlı şekilde karşılanıp karşılanmadığına göre oluşturulur. HEPA da yalnız yüksek risk puanı nedeniyle otomatik zorunlu kabul edilmez.
23 risk sorusu beş kategoriye ayrılır. Her kategori 0–5 puanla sınırlandırılır; toplam kuruluş içi puan 0–25’tir.