Já o gerenciamento de riscos consiste no planejamento, organização e controle dos recursos em um negócio, com o objetivo de minimizar ― ou eliminar ― os efeitos dessas ameaças sobre os resultados. Para colocá-lo em prática é preciso seguir 4 passos, sendo eles: