Risk değerlendirmesi tamamlandıktan sonra her risk için uygun bir işleme kararı verilmelidir. Yaygın dört yaklaşım azaltma, kabul, kaçınma ve transferdir.
Azaltma
Ek kontrol uygulanarak olasılık veya etki düşürülür.
Kabul
Artık risk kurumun tanımlı iştahı içinde ise yetkili risk sahibi tarafından kabul edilir.
Kaçınma
Riski oluşturan faaliyet veya teknoloji sonlandırılır ya da farklı bir yöntem seçilir.
Transfer
Sigorta veya sözleşmesel mekanizmalarla riskin finansal etkisinin bir kısmı başka tarafa aktarılır; sorumluluk tamamen ortadan kalkmaz.