1、不接受非必要的风险 

「非必要性风险」是指该风险并未带来对等之实质利益或潜在获利机会。一般而言，没有组织会愚昧到去接受非必要风险。

2、在适当的决策阶层决策

层级适当之风险决策可建立明确的可靠性，对于计划之成功或失败具有影响。

3、当利益远大于损失时接受风险 

所有已识别之利益应该与所有已识别之成本互相比较。