Dokładna identyfikacja charakteru i zakresu potencjalnego ryzyka pomaga w wyborze i podejmowaniu we właściwym czasie odpowiedniej metody jego ograniczenia. Może to być metoda zmniejszająca prawdopodobieństwo wystąpienia zdarzenia bądź minimalizująca wpływ i skutki ryzyka w sytuacji, gdy ono zaistnieje. Oszacowanie ryzyka daje podstawę do podejmowania odpowiednich decyzji i projektowania procedur kontrolnych.

Schemat. Zorganizowanie i wdrożenie procesu zarządzania ryzykiem