Risk yönetimi süreci genel hatlarıyla aşağıdaki faaliyetleri içerir;
1. Riskin tanımlanması veya tanınması,
2. Riskin sıralanması veya değerlendirilmesi,
3. Belirgin risklere cevap verme,
    a. Riski tolere etme,
    b. Riske müdahâle etme, modifiye etme,
    c. Riski transfer etme,
    d. Riski sonlandırma,
4. Kontrollere kaynak ayırma,
5. Reaksiyon planlama,
6. Risk performansının raporlanması ve izlenmesi,
7. Risk yönetim çerçevesinin gözden geçirilmesidir.