Indien de impact en/of de waarschijnlijkheid groter is, kan beslist worden om ofwel het proces opnieuw te richten of bij te sturen, om het proces uit te besteden aan derden die beter in staat zijn het proces te beheersen, om maatregelen ter beheersing in te bouwen of om de activiteiten stop te zetten dan wel maximaal te exploiteren bij hoge positieve risico's.
Si l'impact et/ou la probabilité sont plus élevés, on peut décider de réorienter ou d'adapter le processus, de le transférer à des tiers plus à même de le maîtriser, d'instaurer des activités de contrôle ou de mettre un terme aux activités. En ce qui concerne les risques positifs élevés, on peut opter pour une exploitation maximale de ces derniers.