Un processo organizzato per l'identificazione e la gestione dei fattori di rischio; include l'identificazione iniziale e la gestione dei fattori di rischio, come pure la gestione del rischio continuo.