processo de busca, reconhecimento e descrição de riscos. Envolve a identificação das principais fontes de risco, eventos, suas causas e suas consequências potenciais. Também pode envolver dados históricos, análises teóricas, parecer de especialistas e as necessidades das partes interessadas. 

magnitude de um risco ou combinação de riscos, expressa em termos da combinação dos impactos e de suas probabilidades. 

processo para responder ao risco, cujas opções, não mutuamente exclusivas, envolvem evitar, reduzir ou mitigar, transferir ou compartilhar, e aceitar ou tolerar o risco.

processo de compreensão da natureza do risco e determinação do nível de risco. Fornece a base para a avaliação de riscos e para as decisões sobre o tratamento de riscos. 

processo para identificar, avaliar, administrar e controlar potenciais eventos ou situações, para fornecer razoável certeza quanto ao alcance dos objetivos da organização pertinentes com a contratação.