mendeskripsikan kondisi atau menetapkan konteks baik internal maupun eksternal, menentukan hal-hal yang mungkin terjadi atau mengidentifikasi risiko, menganalisis risiko dengan menentukan tingkat risiko mulai dari risiko tinggi, sedang hingga rendah, menentukan urutan priotitas atau mengevaluasi risiko, membuat perencanaan untuk mengatasi risiko (mitigasi).