En risikoplan er det direkte resultat af en risikoanalyse. Det er nemlig sidste del af analysen, hvor du noterer tiltag og respons for hver enkelt hændelse. Med andre ord lægger du en plan for at undgå og minimere effekten af en hændelse, samt hvordan du vil reagere, hvis den finder sted.