Cosa farne dei rischi dopo averli individuati? Ci sono diverse possibilità. Bisognerà selezionare quelle che l’organizzazione valuta più convenienti. Ne sono esempi: non far nulla e accantonare sul fondo rischi una somma opportuna; evitare il rischio rimuovendone la causa; cedere il rischio a qualcun altro; adottare misure per la riduzione della probabilità dell’evento avverso o dei suoi impatti conseguenti; predisporre un piano di emergenza da far scattare al verificarsi di un evento premonitore o dell’evento avverso stesso.
Per ogni rischio individuato si può adottare una o più misure, in relazione alla sua gravità. Le misure avranno un costo che bisognerà stimare per capire se l’adozione della misura è conveniente o no