Consiste no fluxo do processo de gestão de risco:

Identificação. 2. Avaliação. 3. Tratamento.

Processo de avaliação. 2. Análise. 3. Avaliação. 4. Tratamento.

Tratamento. 2. Processo de avaliação. 3. Avaliação. 4. Estabelecimento do contexto.

Análise. 2. Estabelecimento do contexto. 3. Identificação. 4. Avaliação. 5. Monitoramento.

Estabelecimento do contexto. 2. Processo de avaliação. 3. Identificação. 4. Análise. 5. Avaliação. 6. Tratamento.