Die bereits identifizierten möglichen Risiken werden in einem Monitoringprozess beobachtet. Zugleich wird dabei geprüft, ob neue Risiken auftreten.