1. ANÁLISE DE RISCOS: combinação da probabilidade de um evento e de suas conseqüências.

  2. AVALIAÇÃO DE RISCOS: comparação com critérios pré-definidos.

  3. SELEÇÃO DE CONTROLES: forma de gerenciamento.

    1. Procedimentos, diretrizes e técnicas administrativas de gestão e legais;

    2. Proteção de dados e privacidade de informações pessoais;

    3. Proteção de registros organizacionais.

  4. IMPLEMENTAÇÃO: processo de seleção e medidas para minimizar riscos:

    1. Adequação de controles;

    2. Conhecimento dos riscos, da atuação do mercado, e escolha de ações preventivas;

    3. Adoção de medidas para evitar a possibilidade de ocorrência de demanadas judiciais ;

    4. Transferir ou diluir riscos através de parcerias ou associações (seguradoras, contratados ou fornecedores).