С помощью каталога рисков ранжируются процессы и операции по степени рискованности. Затем разрабатываются мероприятия по ограничению выявленных рисков