Обяснение: Първо рисковете се откриват (идентифициране), после за всеки се преценяват вероятност и щети (анализиране) и накрая се предприемат мерки за намаляването им — превенция или план за реакция (ограничаване). Останалите комбинации съдържат дейности извън процеса по риска.