Organizē procesa identificēšanai un apstrādes riska faktori; ietver sākotnējo identifikāciju un rīkošanos ar riska faktoriem, kā arī nepārtrauktu riska pārvaldību.