Das Risikomanagement ist präventiv und periodisch in regelmäßigen, möglichst kurzen Zeitabständen durchzuführen. Die Ergebnisse sind in der Risikoliste zu dokumentieren. Das Risikomanagement umfasst folgende Schritte:
Risiken identifizieren, bewerten und Maßnahmen planen,
Risiken überwachen und Wirksamkeit der Maßnahmen verfolgen.