ระบุประเด็นความเสี่ยงที่อาจจะเกิดขึ้นซึ่งสอดคล้องกับเป้าหมายขององค์กรในหน่วยงานต่างๆ ตามห่วงโซ่คุณค่า
การระบุความเสี่ยง
การประเมินความเสี่ยง
นำเครื่องมือต่างๆ มาวิเคราะห์และประเมิน รวมถึงการจัดลำดับความสำคัญของความเสี่ยง โดยพิจารณาจากโอกาสการเกิดความเสี่ยง และผลกะทบของความเสี่ยงต่อองค์กรที่อาจจะเกิดจากความเสี่ยงนั้น
