La información registrada en la matriz de riesgos y el mapa de riesgos son la base para determinar si es necesario implementar nuevos controles que ayuden a mitigar los riesgos que pueden afectar el logro de los objetivos.
La metodología de riesgos plantea 5 posibles opciones para atender un riesgo, denominadas estrategias, y dependiendo de la solución que se quiera y se pueda implementar será la que seleccionen los responsables del proceso.
Las estrategias para atención de los riesgos son: