No processo de identificação e avaliação das opções para o...

Aplicar os controles apropriados.

Aceitar os riscos consciente e objetivamente, desde que satisfaçam claramente às políticas da organização e aos critérios de aceitação de riscos.

Evitar os riscos.

Transferir os riscos associados ao negócio a outras partes, por exemplo, seguradoras e fornecedores.

Ignorar os riscos e os efeitos que possam causar à organização.