4) Los gerentes de riesgo deben discutir los resultados de los análisis de riesgo con el equipo ejecutivo para ver si los resultados son razonables, realistas y accionables. Si los resultados señalados del análisis de riesgo son significativos, entonces el gerente con la ayuda del gerente de riesgos puede necesitar:
a) Revisar las aseveraciones usadas en la estrategia
b) Considerar compartir el riesgo con terceros, usando salvaguardas, contrataciones fuera de nómina, o mecanismos de seguros.
c) Considerar reducir el riesgo por medio de la adopción de alternativas para alcanzar el mismo objetivo o adoptar las medidas de control apropiadas.
d) Aceptar el riesgo y desarrollar una continuidad de negocios. Un plan de recuperación de desastres, para minimizar el impacto de los riesgos debería ser evaluado.
e) O, quizá, cambiar la estrategia totalmente.