A a forma de como serão gerenciados.
B a avaliação das probabilidades de suas ocorrências.
C a resposta aos riscos, indicando a decisão gerencial para mitigá-los, considerando as hipóteses de eliminação, redução, aceitação ou compartilhamento.
D a definição das ações para prevenir ocorrências ou para minimizar os seus efeitos.
E o acompanhamento dos pressupostos do controle interno.