Crear conciencia sobre los riesgos; identificar el objeto del riesgo; determinar la necesidad de un programa específico para el riesgo de que se trate; determinar la adecuación de las medidas existentes.