Die Anforderungen an Risikomanagement können variieren. Doch, Organisationen sollten ihre Risiken kennen. Sie müssen sie identifizieren, analysieren und bewerten können.Ein wichtiger Punkt ist die fortlaufende Überwachung der Risiken. Es ist auch entscheidend, alle Schritte im Umgang mit Risiken zu dokumentieren.