3. Tentukan tingkat risikonya (Risk Rating) dengan sebelumnya menentukan nilai tingkat kemungkinan
kejadian (likelihood) dan tingkat keparahan (severity). Gunakan matriks untuk menentukan hal ini.
4. Rencanakan upaya Pengendalian Risiko dengan menggunakan hirarki pengendalian risiko. Semakin
lengkap semakin baik.