Um trabalho completo de Implantação da Gestão de Riscos será realizado em 4 fases:

• Diagnóstico e discussão dos aspectos de risco nos níveis da organização, das áreas e dos processos.
• Apresentação do modelo para a matriz de riscos, discussão e avaliação de prioridades para as abordagens de melhoria dos controles internos.
• Conscientização e instrumentação dos gestores sobre o processo de gestão de riscos, incluindo treinamento.
• Elaboração de um dicionário de riscos e da metodologia para manutenção da matriz de riscos, opcionalmente incluindo o uso de um software cujo módulo de gestão de riscos é bastante simples e eficiente.

Cada uma das fases pode também ser contratada em separado, sempre com a participação da equipe de gestão.