Sur la base des informations collectées, les entreprises doivent évaluer s’il n’existe aucun risque ou seulement un risque négligeable. Cette évaluation peut notamment prendre en compte les risques liés aux pays et à la déforestation, la complexité de la chaîne d’approvisionnement, les risques de contournement et de mélange, ainsi que la qualité et la fiabilité des données sous-jacentes. Lorsqu’un risque non négligeable est identifié, des mesures d’atténuation des risques appropriées sont nécessaires. Dans Envoria, les évaluations peuvent être justifiées et documentées, et les mesures peuvent être directement associées aux critères de risque précédemment identifiés.