Se tiene que incluir la identificacin de los riesgos, una evaluacin de impacto y la probabilidad, el tratamiento y la metodologa. Cualquier riesgo inaceptable necesita ser tratado o controlado. Es importante reconocer si algo de la metodologa ha cambiado.