Een strategie die de doelen van het toepassen van risicomanagement beschrijft, de procedure die zal worden gevolgd, de rollen en verantwoordelijkheden, risicotoleranties, de timing van risicomanagementinterventies, de tools en technieken die worden gebruikt, en de rapportage-eisen.