Stabilire criteri di accettazione del rischio, di riduzione del rischio e di accettazione del rischio. Il controllo dei rischi consiste nel prendere decisioni volte a ridurre e/o accettare i rischi. L'obiettivo del controllo dei rischi è ridurre il rischio a un livello accettabile. Lo sforzo di controllo dei rischi deve essere proporzionale all'entità del rischio.
Il controllo dei rischi potrebbe concentrarsi sulle seguenti questioni:
1. Il rischio è superiore a un livello accettabile?
2. Cosa si può fare per ridurre o eliminare i rischi?
3. Qual è il giusto equilibrio tra benefici, rischi e risorse?
4. Vengono introdotti nuovi rischi man mano che quelli identificati vengono controllati?