Organizasyon için uygun kaynaklar seçilmemişse, risk yönetim planı amaçlarına ulaşamayacaktır. Risk yönetimi ile ilgili riski kontrol etmek için dört genel yaklaşımdan bahsedilmektedir (Edginton, 2001). Bu yaklaşımlar: “Riskten kaçınmak, riski transfer etmek/paylaşmak, riski üstlenmek, riski kontrol altına almak/azaltmak”tır