Identificación de riesgos:

Identificar la naturaleza del riesgo y las circunstancias en que podría materializarse.

Análisis del riesgo:

clasificación y evaluación de riesgos en términos de magnitud y probabilidad generando un perfil de riesgo.

Acciones para mitigarlo:

responde a los riesgos significativos incluyendo las decisiones sobre la acción apropiada teniendo en cuenta las siguientes opciones: tolerar el riesgo, tratarlo, transferirlo o terminarlo. En el caso de los riesgos asegurables la formula incluye el tratamiento y la transferencia de dicho riesgo.

Monitoreo:

vigilancia de las medidas adecuadas para mantener actividades que controlen el riesgo.

Control de perdidas:

planificación para disminuir perdida. Incluirá recuperación de desastres así como la restitución y continuidad del negocio.