A tem potencial para criar novos riscos ou modificar riscos existentes e identificados.
B tem potencial para evitar que ocorra a atividade ou condição que dá origem aos riscos.
C permite à organização decidir sobre a retenção dos riscos com base em sua avaliação.
D permite à organização deliberar sobre a aceitação dos riscos a partir de seu tratamento adequado.
E permite à organização gerenciar o risco por meio de controles para reduzir o risco residual.