Compreender a natureza do risco e suas características, incluindo o nível de risco, onde apropriado.

Apoiar decisões envolvendo a comparação de resultados da análise de riscos com os critérios de risco estabelecidos para determinar onde é necessária ação adicional.

Selecionar e implementar opções para abordar riscos.

Especificar como as opções de tratamento escolhidas serão implementadas de maneira que os arranjos sejam compreendidos pelos envolvidos, e o progresso em relação ao plano possa ser monitorado.

Encontrar, reconhecer e descrever riscos que possam ajudar ou impedir que uma organização alcance seus objetivos.