Tiap-tiap unit kerja secara bersama-sama melakukan identifikasi atas risiko-risiko yang dihadapi, menelaah dampak dari risiko-risiko tersebut dan kemudian memutuskan langkah mitigasi yang perlu dilakukan sehingga risiko-risiko signifikan dapat dikelola dengan baik.