• Tespit: Kurumun stratejik ve operasyonel hedeflerinin analizini takiben temel risklerin tespiti, tehlikelerin belirlenmesi aşamasıdır. Belirsizlik tanımlanır, çözümlenir ve tepki verme süresi gözden geçirilir.
• Tahlil: Orta ve üst kademe yönetiminin katılımı ile workshop’lar, olasılık-etki analizleri ve anketler uygulayarak risklerin tahlili ve önceliklendirilmesi aşamasıdır. Tehlikelerden kaynaklanan riskler değerlendirilir ve risk derecesi ya da büyüklüğü sayısallaştırılır ve kabul edilebilir risk düzeyi, eşik değer ya da risk toleransı belirlenir.
• Tedbir: Mevcut risk yönetimi seviyesinin belirlenmesi ve gerekirse yeni risk karşılama stratejilerinin oluşturulması aşamasıdır. Risklerin önlenmesi veya en düşük seviyelere düşürülmesi için gerekli kontrol tedbirler alınır, fırsatlar ortaya çıkarılır ve tehditlerin etkisi azaltılır.
• Takip: Risk politikaları ve prensipleri de dahil olmak üzere şeffaf ve güvenilir risk yönetim yapısının uygulanması suretiyle risk karşılama etkinliğinin periyodik ve sistematik takibi aşamasıdır. Alınan tedbirlerin etkinliği izlenir ve sürekli hale getirilir.