Ülke, sektör ve şirket risklerini birbirinden tamamen bağımsız değerlendirmek artık yeterli değildir. Bir ülkenin SKA performansının düşük olması o ülkedeki her şirketin riskli olduğu anlamına gelmediği gibi, iyi yönetilen bir şirket de faaliyet gösterdiği ülkenin yapısal risklerinden bütünüyle bağımsız değildir. Bu nedenle uluslararası kaynak araştırması ve tedarikçi seçiminde doğru yaklaşım; ülke riski, sektör riski ve tedarikçi firma riskini birlikte değerlendirmek, risk yükseldikçe doğrulama, denetim, veri talebi ve özen yükümlülüğü çalışmalarının derinliğini artırmaktır.