Egy jól szervezett folyamat azonosítására és a kockázati tényezők; magában foglalja a kezdeti azonosítása és kezelése, a kockázati tényezőket, valamint a folyamatos kockázatkezelés.