Après avoir mis en place une politique de traitement des risques, un suivi continu des risques encourus via la mesure régulière de différents paramètres (ex: niveaux de pollution, montant de la trésorerie disponible, etc.) doit être établi pour s'assurer de son bon fonctionnement.

Ceci peut être fait en particulier à partir de la gestion des bases d'incidents. Chaque incident y est répertorié et les pertes résultantes sont évaluées. Dans certains cas, on peut se contenter de s'assurer que l'activité de suivi des incidents est bien effectuée et qu'elle n'a pas produit de résultats dépassant les seuils de tolérance prévus.

Si de nouveaux risques sont identifiés à cette occasion, ils seront rajoutés à la liste des risques gérés par l'organisation. Les responsables opérationnels ou le responsable de la gestion des risques au sein de l'organisation devront les prendre en compte lors de la prochaine revue des risques.