Viene creata una mappatura del rischio attraverso sopralluoghi in azienda, raccolta di documenti (planimetrie, procedure di controllo interno, certificazioni, etc.), compilazione di questionari, colloqui con i responsabili dei diversi settori  evidenziando le maggiori aree di rischio.

Infatti il principio fondamentale che regola il concetto di prevenzione, si articola in due momenti:

VALUTAZIONE DEL RISCHIO - mediante una precisa ed attenta analisi dello stesso (inteso come possibilità di evento sfavorevole si manifesti, nelle sue varie forme, mettendo a repentaglio un progetto o mettere in crisi l'Azienda).

GESTIONE DEL RISCHIO

- mediante adeguate scelte strategiche convenienti per l'Azienda:
-  Eliminazione
-  Riduzione
-  Ritenzione in proprio
-  Ricorso al mercato assicurativo