Zarządzanie takie wymaga identyfikacji ryzyka oraz przygotowania decyzji i planów mających na celu działanie minimalizujące negatywny wpływ zbyt dużego ryzyka i eksploatujące pozytywny wpływ jego akceptowania w przypadku decyzji mogących prowadzić do istotnych korzyści przedsiębiorstwa.
Prawdopodobieństwo wystąpienia szkodliwego zdarzenia i wielkość możliwych strat jest szacowana wieloma metodami i zależy od licznych specyficznych czynników charakteryzujących daną sytuację (np. jej częstość w przeszłości). Niestety ich częściowa nieznajomość i niepewność oszacowań prowadzi do tego, że w konsekwencji wiele decyzji indywidualnych lub grupowych zależy od tzw. subiektywnej percepcji ryzyka, co w efekcie może być przyczyną katastrofalnych ludzkich błędów (). Tą dziedziną zajmuje się psychologia i kognitywistyka i obecnie inżynieria socjokognitywistyczna.
Jedną z coraz to istotniejszych we współczesnym świecie dziedzin naukowo-badawczych jest analiza ryzyka technologicznego, dotyczy ono w szczególności wielkich krytycznych dla społeczeństwa infrastruktur, takich jak sieci energetyczne, gazowe, czy telekomunikacji, a także tzw. przemysłu wysokiego ryzyka (elektrownie jądrowe, zakłady chemiczne).