No assessment de risco estão todos os processos de gestão, incluindo o mapeamento dos riscos, categorização, análise, decisão e tratamento.
O tratamento é feito a partir da criação de um plano de ação para regularização de cada não conformidade registrada o qual permite o acompanhamento junto aos responsáveis pela execução de cada uma das suas ações.