ser um processo global de identificação de riscos, análise de riscos e avaliação de riscos.

ter o propósito de identificar riscos, antecipando, encontrando, reconhecendo e descrevendo riscos que possam ajudar ou impedir que uma organização alcance seus objetivos.

poder ser influenciado por divergências de opiniões, vieses, percepções de riscos e julgamentos, os quais devem ser desconsiderados no processo de análise.

envolver o cruzamento da probabilidade de eventos e consequências com a natureza e magnitude das consequências, usando uma matriz de riscos.