風險接受的準則
低可能性與影響小的風險可以被風險評估接受。高頻率與影響範圍大的風險不能被接受。這裏有些案例,例如立法規定和法規規範的數據保護或,危害人類生命或安全的,這些風險接受就不會成為選項。
降低風險
降低風險意味著將風險降低到可以被接受的程度。在筆記型電腦加密的案件中,年前預期損失部分給與加密就是風險減輕的例子。筆記型電腦被盜所損失的個人資料資訊通過加密數據獲得緩解,風險並未消除到安全:過弱的密碼或是可能暴露的個資,但風險已經降低到一個可以接受的水平。
在某些案例中,風險可以被完全的消除,這就是所謂的消除風險。
轉換風險
轉換風險是一種”保險模式”。就像多數人並不承擔房子火災風險,而由保險公司去承擔,保險公司是由專家在作風險分析,買入風險是他們的事。如果發生火災的年平均貨幣分險,每1000家為$500,000($500/house),他們出售1000家火災的保單是$600/year,則他們會有20%的利潤。當然前提是他們已經正確的評估出風險。