O que decide para cada risco, as ações que se seguem e quem as aprova.
Inclui: Mapa de calor dos riscos (probabilidade × impacto)
Para cada risco acima do seu limiar, em qualquer área, três tratamentos redigidos para a sua situação: aceita-os ou acrescenta os seus. Cada risco recebe a sua ação, o responsável, o prazo e o nível esperado depois de tratado. Nada é decidido em vez do responsável pelo risco.
Decisão
Três tratamentos propostos por risco: aceita-os ou acrescenta os seus.
Plano de ação
Ação, responsável e prazo.
Risco residual
Risco residual pretendido e a aprovação do responsável pelo risco.