La gestion des risques se fait généralement en trois étapes : évaluation des risques, analyse des risques et atténuation des risques.