Riskhantering omfattar åtgärder för att identifiera alla incidentrisker samt att ta fram åtgärder för att förebygga , upptäcka och hantera incidenter för att begränsa deras inverkan .