L'évaluation des risques a fourni une liste de risques pouvant nécessiter un traitement, avec leur estimation et un ordre de priorité.

Traiter les risques implique l'identification des différentes options possibles, l'évaluation de ces options ainsi que la préparation et la mise en œuvre des plans de traitement.

Avant de déterminer les actions de traitement appropriées, il peut être utile de revoir l'analyse des risques et de l'étendre, pour en tirer les informations nécessaires à l'identification des différentes options de traitement. La conception des mesures de traitement des risques doit être basée sur une compréhension approfondie des risques concernés ; cette compréhension provient d'un niveau approprié d'analyse des risques. Il est particulièrement important d'identifier les causes des risques afin que ces risques soient traités et pas seulement leurs symptômes.

Il n'est généralement pas rentable, ni même désirable, de mettre en œuvre tous les traitements possibles du risque. Il est cependant nécessaire de choisir et de mettre en œuvre la combinaison de traitements du risque la plus appropriée.