São partes integrantes do processo de gestão de riscos, segundo a concepção da ISO 31000:2018:

Identificação de riscos – Análise de riscos – Integração de riscos – Tratamento de riscos.

Ilustração de riscos – Análise de riscos – Avaliação de riscos – Tratamento de riscos.

Identificação de riscos – Análise de riscos – Avaliação de riscos – Tratamento de riscos.

Identificação de riscos – Análise de riscos – Avaliação de riscos – Eliminação de riscos.