Ridurre la probabilità o gli effetti

Completata la valutazione dei rischi, il rischio può risultare accettabile o non accettabile. Nel secondo caso  le strategie aziendali possono contemplare: 
- La cessione del rischio (es. assicurazione)
- la messa in atto una o più misure tecnico- organizzative rilevanti per modificare la probabilità di accadimento, modificare gli effetti o entrambi.
Le misure tecnico organizzative comprendono l'introduzione di sistemi di gestione con la definizione di procedure ed istruzioni interne, la formazione delle persone, investimenti in materiali e attrezzature idonee e la verifica periodica e le azioni correttive dettate dall'esperienza.