Manajemen risiko dilakukan melalui serangkaian proses komunikasi dan konsultasi, penetapan konteks risiko SPBE, penilaian risiko SPBE (identifikasi risiko SPBE, analisis risiko SPBE, dan evaluasi risiko SPBE), penanganan risiko SPBE, pemantauan dan reviu, serta pencatatan dan pelaporan