Inkluderer identifisering, vurdering og prioritering av risikoer, samt utvikling av strategier for å minimere, overvåke, og kontrollere sannsynligheten og/eller effekten av uønskede hendelser.