Сваки ризик у пословању уводи несигурност. Приступ компаније ризику ће бити одређен његовом склоношћу ризику. Без обзира на то, стандардизирани приступ може бити драгоцјен процес заснован на процесу који уклања неке или све неизвјесности.
Идентификација ризика
Ризик се може идентификовати на више начина. Један начин идентификује претходне ситуације које су угрозиле пројекат. Ризик такође може бити прилика. У сваком случају, важан фактор је близина, која идентификује датум када ризик може ступити на снагу. Сви ризици су дефинисани као "несигурности исхода", без обзира да ли су претње или могућности.
Евалуација
Процените ризик по блискости (колико ће то утицати), вероватноћи (колико је вероватно да ће имати ефекат) и утицају (колико ће увелико променити). Такође, утврдите ко су власници. Ови фактори мјере начин на који ће пријетња или прилика утјецати на пословање.
Ублажавање
Када се ризици ублаже, они се преносе, умањују или чак потпуно елиминишу. Смањење обима, буџета или квалитета су три начина ублажавања ризика без значајног утицаја на пословне циљеве.