mitigar: a organização decide encerrar a atividade que está introduzindo o risco; e, transferir: a organização delega a responsabilidade para um terceiro, como uma seguradora.

transferir: a organização delega a responsabilidade para um terceiro, como uma seguradora; e, aceitar: a organização decide encerrar a atividade que está introduzindo o risco.

aceitar: costuma ser usado quando o custo para implementação de contramedidas supera o valor de perda potencial; e, mitigar: a organização decide encerrar a atividade que está introduzindo o risco.

mitigar: o risco é reduzido até um nível considerado aceitável para a continuidade do negócio; e, aceitar: a organização decide encerrar a atividade que está introduzindo o risco.

evitar: a organização decide encerrar a atividade que está introduzindo o risco; e, mitigar: o risco é reduzido até um nível considerado aceitável para a continuidade do negócio.