Erstmalige Risikoanalyse in der Initialisierungsphase, als Basis für das ab dann fortlaufende Risikomanagement, in Abhängigkeit der ermittelten Bedeutung der indentifizierten Risiken eine permanente oder zumindest an den Meilensteinen umfassende (Neu)-Betrachtung der Risiken und Gegenmaßnahmen.