Het proces van risicomanagement bestaat, voor wat betreft het in kaart brengen van de risico’s, uit vier pijlers die verglijkbaar zijn met de kwaliteitscirkel van Deming. Bij deze kwaliteitscirkel is er sprake van een cyclisch proces (plan, do, check, act) met als doel continue verbetering. Risicomanagement is een voorbeeld van zo’n voortdurend proces van identificeren, analyseren/beoordelen, beheersen en rapporteren/monitoren/evalueren.
Bij het sturen op de beheersing van risico’s wordt een onderscheid gemaakt tussen de hard controls en de soft controls. Onder hard controls wordt verstaan procedurebeschrijvingen, handboeken, beleidsregels, monitoren etc. Onder soft controls wordt verstaan: voorbeeldgedrag top van de organisatie, houding en gedrag, respect, loyaliteit etc.