Je zdrojem informací pro další kroky v oblasti řízení rizik. Jedná se o sled pěti kroků. Identifikace hrozeb, hodnocení hrozeb a kvantifikace rizik, rozhodnutí o metodě řízení rizik, přijetí a realizace intervenčních opatření, monitoring a vyhodnocování a z toho vyplývající agenda budoucích krizí.