El documento describe el proceso de administración de riesgos, el cual incluye identificar los riesgos más importantes, evaluar los costos asociados a dichos riesgos, seleccionar métodos para administrar los riesgos como evitarlos, prevenirlos, retenerlos o transferirlos, implementar las decisiones tomadas, y repasar periódicamente las decisiones.