Enlistar los riesgos, clasificarlos por su probabilidad de acontecimiento e impacto, estableciendo acciones:
Evitar
Reducir
Compartir
Aprender
Las dos primeras son preventivas netas y están más alineadas con la probabilidad del riesgo, las segundas acciones son preventivas de mitigación y son apropiadas para minimizar el impacto.