процес порівняння результатів аналізу ризиків з критеріями для визначення напрямків обробки ризику

обсяг і вид ризику, на який організація готова піти або який готова прийняти

загальний процес ідентифікації, аналізу та оцінки ризиків

систематичне застосування управлінських політик, процедур і практик до діяльності, що підпадає під оцінювання, обробку, моніторинг і перегляд ризиків

дії що змінюють ризик