Организиран процес за идентифициране и обработка на рискови фактори; включва първоначален идентификация и третиране на рискови фактори, както и управление на риска на непрекъснато.