Une organisation processus d'identification et de gestion des risques, facteurs, comprend l'identification initiale et le traitement des facteurs de risque ainsi que la gestion continue des risques.