Risikoidentifikation (Brainstorming, Checklisten), Risikobewertung (Eintrittswahrscheinlichkeit × Auswirkung), Risikomatrix (Visualisierung und Priorisierung) und Massnahmen (vermeiden, vermindern, transferieren).