El proceso es continuo y dinámico y prevé los siguientes subprocesos: (i) gobernanza, métodos y herramientas de riesgo, (ii) estrategia de riesgo, (iii) gestión integrada del riesgo, (iv) conocimiento, formación y comunicación del riesgo.