Optimally, it also involves documentation of the risk assessment and its findings, implementation of mitigation methods, and review of the assessment (or risk management plan), coupled with updates when necessary.
În mod optim, aceasta implică și documentarea evaluării riscurilor și a constatărilor sale, punerea în aplicare a metodelor de atenuare și revizuirea evaluării (sau a planului de gestionare a riscurilor), împreună cu actualizările atunci când este necesar.