Un processus organisé pour identifier et traiter les facteurs de risque ; comprend l'identification initiale et le traitement des facteurs de risque ainsi que gestion continue des risques.