En del af en risikoanalyse, hvor en virksomhed planlægger og responderer på de ”farer” (hændelser), som virksomheden kan stå overfor. Formålet er at forebygge og mindske følgerne af hændelserne.