A de retenção de um risco, um determinado risco é compartilhado com outra entidade que seja capaz de gerenciar tal risco.
B de modificação de um risco, são incluídos, excluídos ou alterados controles, tal que o risco residual possa ser considerado aceitável.
C que compreende a ação de evitar um risco, um determinado risco é compartilhado com outra entidade que seja capaz de gerenciar tal risco.
D de compartilhamento de um risco, não há necessidade de tomadas adicionais de ação, tendo como base a avaliação dos riscos.
E de compartilhamento de um risco, são incluídos, excluídos ou alterados controles, tal que o risco residual possa ser considerado aceitável.