A Análise dos riscos: envolve a comparação do seu nível com o limite de exposição a riscos, a fim de determinar se o risco é aceitável.
B Avaliação dos riscos: compreende o reconhecimento e a descrição dos riscos relacionados aos objetivos/resultados de um objeto de gestão de riscos,envolvendo a identificação de possíveis fontes de riscos.
C Estabelecimento do contexto: compreender o ambiente externo e interno no qual o objeto de gestão de riscos se encontra inserido e identificar parâmetros e critérios a serem considerados no processo de gestão de riscos.
D Identificação dos riscos: refere-se ao desenvolvimento da compreensão sobre o risco e à determinação do nível do risco.