O estabelecimento do contexto busca identificar contingências a serem consideradas no processo de gestão de riscos.

A análise do risco não contempla a compreensão sobre o risco e a determinação do nível do risco.

A autoridade e responsabilidade do gestor de risco para gerenciar um risco são inexistentes.

Tratamento de riscos compreende o planejamento e a realização de ações para modificar o nível do risco, por meio de medidas de resposta ao risco que mitiguem, transfiram ou evitem esses riscos.