Når vi er kjent med risikoene (potensiell hendelse, årsak, sannsynlighet og konsekvens) gjør vi en evaluering av om det er nødvendig å etablere noen tiltak for å håndtere risikoen.
De risikoene vi ikke akseptere må håndteres med en eller annen form for tiltak, og det gjør vi i neste steg.
Som hovedregel kan vi si at risikoenes plassering i risikomatrisen betyr
Når risikoene skal vurderes er det viktig å se helheten og ikke kun de enkelte risikoene hver for seg. Det kan være tilfeller hvor en risiko alene ikke er alvorlig, men dersom hendelsen skjer samtidig med andre mindre alvorlige hendelser kombinert med andre hendelser kan det føre til en stor hendelse.