1
ระบุความเสี่ยง
ค้นหาความเสี่ยงที่อาจเกิดขึ้น
จากปัจจัยภายในและภายนอก
2
วิเคราะห์ความเสี่ยง
วิเคราะห์สาเหตุและปัจจัยเสี่ยง
และผลกระทบของความเสี่ยง
3
ประเมินความเสี่ยง
ประเมินระดับความเสี่ยง
โอกาสเกิดและผลกระทบ
4
จัดทำแผนจัดการความเสี่ยง
กำหนดมาตรการควบคุม
เพื่อจัดการความเสี่ยง
5
ติดตามและรายงานผล
ติดตาม ประเมินผล และรายงาน
ต่อผู้บริหารอย่างต่อเนื่อง