Établir des critères d'acceptation du risque, de réduction du risque et d'acceptation du risque. Le contrôle des risques consiste à prendre des décisions pour réduire et/ou accepter les risques. L'objectif du contrôle des risques est de réduire le risque à un niveau acceptable. L'effort de contrôle des risques doit être proportionnel à l'importance du risque.
Le contrôle des risques pourrait se concentrer sur les questions suivantes :
- Le risque est-il supérieur à un niveau acceptable ?
- Que peut-on faire pour réduire ou éliminer les risques ?
- Quel est l'équilibre approprié entre bénéfices, risques et ressources ?
- De nouveaux risques sont-ils introduits au fur et à mesure que les risques identifiés sont contrôlés ?