4. Tratamiento de Riesgos: De acuerdo al ranking de riesgos y al nivel de riesgo preestablecido por la organización (si es que ha sido establecido por la dirección), definir su tratamiento y/o monitoreo, desarrollando e implementando estrategias y planes de acción específicos, que mantengan el riesgo dentro de los niveles aceptados por la organización.

5. Monitoreo y Revisión: Definir y utilizar mecanismos para monitorear y revisar el desempeño del Proceso de Gestión de Riesgos y dar cuenta de la evolución del nivel del riesgo en procesos críticos para la administración.

6. Comunicación y Consulta: Definir y utilizar mecanismos para comunicar y consultar con los interesados internos y externos, según resulte apropiado en cada etapa del Proceso de Gestión de Riesgos. Dichos mecanismos deben permitir a las autoridades tomar decisiones en forma oportuna respecto de los riesgos con mayores desviaciones en relación a los niveles aceptado.