A Na análise do risco, deve-se realizar o diagnóstico de situações de processos, procedimentos, linhas de ação e de atividades realizadas no ambiente.
B No tratamento do risco, deve-se determinar as ações para eliminá-lo, reduzi-lo, controlá-lo ou preveni-lo.
C Na comunicação do risco, deve-se estabelecer o que provocou o incidente, quando e onde ocorreu, além de verificar os fatores contribuintes para a sua ocorrência.
D Na identificação do risco, deve-se conhecer a magnitude, a probabilidade de ocorrência e os efeitos das consequências do incidente.
E No estabelecimento do contexto, deve-se determinar as estratégias para a comunicação dos riscos na instituição.