6. identifikovat a stanovit varianty pro zvládání rizik, kterými může být

a) aplikování vhodných opatření k eliminaci či snížení dopadu rizik,

b) vědomé a objektivní akceptování rizik za předpokladu, že zřetelně naplňují politiky organizace a kritéria pro akceptaci rizik

c) vyhnutí se rizikům,

d) přenesení rizik spojených s činností organizace na třetí strany, např. na pojišťovny, dodavatele,