Avaliar cada risco relativamente à sua probabilidade de ocorrência e o custo dos eventuais danos

Analisar o meio ambiente à procura de riscos

Selecionar as contramedidas apropriadas e implementá-las

Criar um relatório de custo-benefício das contramedidas para apresentar à gestão de topo