Enterprise Risk Management: systematische Erfassung, Bewertung (Eintritt x Auswirkung) und Behandlung (vermeiden, mindern, transferieren, akzeptieren).
Artefakte: Risikokatalog, Heatmap, Owner, Maßnahmenplan.