É o planejamento, criação e manutenção de um programa eficiente de gerenciamento de riscos. Esse programa envolve diferentes fases e como criar um processo contínuo de avaliação e redução de riscos a um nível aceitável.