· وضع خطة استخدام إدارة المخاطر في المشروع المعني تتضمن المهمات والمسؤوليات و النشاطات و كذلك الميزانية.

· تعيين مدير المخاطر

· الاحتفاظ بقاعدة بيانات للمخاطر التي يواجها المشروع أول بأول. و هذه البيانات تشمل: تاريخ البداية، العنوان، وصف مختصر، الاحتمالية و أخيرا الأهمية.

· إيجاد قناة لإرسال التقارير يمكن من خلالها لأعضاء الفريق العاملين في إدارة المخاطر إرسال تقارير تتضمن تنبؤاتهم بأي مخاطر محتملة.

· إعداد خطط للتخفيف من حدة المخاطر التي اختيرت لتعالج بهذه الطريقة. الهدف من هذه الخطط هو وصف كيفية التعامل مع هذه المخاطر وتحديد ماذا ومتى وبمن وكيف سيتم تجنب أو تقليص نتائجها في حال أصبحت مسؤولية قانونية.

· إعداد ملخص عن المخاطر التي تمت مواجهتها وتلك المخطط لمواجهتها وفعالية نشاطات التخفيف والجهد المبذول في إدارة المخاطر.

تمر عملية إدارة المخاطر بالمفهوم الحديث (الواقعية) بالخطوات التالية:

أولًا: التحضير: الخطوة الأولى في عملية إدارة المخاطر هي التخطيط للعملية، ورسم خريطة نطاق العمل.

ثانيًا: تحديد المخاطر: أي التعرف على المخاطر ذات الأهمية. والمخاطر هي عبارة عن أحداث عند حصولها تؤدي إلى مشاكل، وعليه يمكن أن يبدأ التعرف إلى المخاطر من مصدر المشاكل أو المشكلة بحد ذاتها. وعندما تعرف المشكلة أو مصدرها فإن الحوادث التي تنتج عن هذا المصدر أو تلك التي قد تقود إلى مشكلة يمكن البحث فيها. والطرائق الشائعة للتعرف على المخاطر هي:

· التحديد المعتمد على الأهداف: إن المنظمات والفرق العاملة على مشروع ما جميعها لديها أهداف، فأي حدث يعرض تحقيق هذه الأهداف إلى خطر سواء جزئيًا أو كليًا يعتبر خطورة.

· التحديد المعتمد على السيناريو: في عملية تحليل السيناريو يتم خلق سيناريوهات مختلفة قد تكون طرق بديلة لتحقيق هدف ما أو تحليل للتفاعل بين القوى في سوق أو معركة، لذا فإن أي حدث يولد سيناريو مختلف عن الذي تم تصوره وغير مرغوب به، يعرف على أنه خطورة.

· التحديد المعتمد على التصنيف: وهو عبارة عن تفصيل جميع المصادر المحتملة للمخاطر.

· مراجعة المخاطر الشائعة: في العديد من المؤسسات هناك قوائم بالمخاطر المحتملة.