Risk yönetimi, tehlikelerin listelenmesinden ibaret değildir. Kullanım amacı, beklenen kullanıcı hataları, hasta profili, maruziyet süresi, temas tipi ve ürünün hatalı çalışması halinde oluşabilecek zarar birlikte analiz edilmelidir. Her risk için risk kontrol önleminin tasarım önlemi, koruyucu önlem veya bilgi/uyarı olarak nerede uygulandığı gösterilmelidir. Artık risk kabulü, klinik fayda-risk değerlendirmesi ve IFU/etiket uyarıları teknik dosya içinde izlenebilir olmalıdır. Konu düşük riskli görünse bile yanlış sınıflandırma veya yanlış rol ataması daha sonra kayıt ve piyasa gözetimi problemi oluşturabilir.