Con el cursor arrastra cada tarjeta y suéltala en la casilla que corresponda.
No se implementan nuevos controles, el proceso continúa operando en las mismas condiciones.
Se eliminan las actividades que generan el riesgo para que desaparezca o se implementan cambios sustanciales mejorarlo, rediseñarlo o eliminarlo.
Las actividades que generan el riesgo se trasladan a un tercero, quien se convierte en el responsable del riesgo.
El tramo de control del proceso es responsabilidad de más de una UR y por lo tanto de los riesgos que se identifiquen en dicho tramo.
Se implementan nuevos controles con el fin de reducir el impacto o la probabilidad de ocurrencia, o ambos, del riesgo identificado.