A resposta ao risco deve ser planejada de modo que permita a definição da estratégia mais adequada para eliminar, transferir, mitigar e aceitar os riscos. Em caso de oportunidades ou riscos positivos, apenas a estratégia de aceitar um risco pode ser utilizada.