A norma iSO 31000 estabelece etapas para o processo de avaliação de riscos. São etapas desse processo:

As etapas do processo de avaliação de riscos estabelecidas pela norma ISO 31000 são: 1) estabelecimento do contexto; 2) identificação dos riscos; 3) análise dos riscos; 4) avaliação dos riscos; 5) tratamento dos riscos; e 6) monitoramento e revisão dos riscos.