Risk yönetimi belirtilen şu temel faaliyetleri içerir:

• Risk yönetiminin planlanması,
• Risklerin belirlenmesi,
• Risklerin oluşma olasılığı ve sonuca etkilerinin belirlenmesi,
• Risklerin önem derecesinin belirlenmesi,
• Risklerin incelenmesi,
• En kritik risklerin belirlenmesi,
• Risklerin temel nedenlerinin belirlenmesi,
• Risklerin en aza indirgeyecek faaliyetlerin ve önlemlerin planlanması, uygulanması,
• Risk azaltma ve yönetim faaliyetlerinin etkinliğinin izlenmesi,
• Risk yönetim sisteminin sürekli iyileştirilmesi.

Bunların arasında riskin meydana gelmesi beklenmez.