Svrha utvrđavanja i procjene rizika jest omogućiti poduzećima da razviju učinkovite strategije za ublažavanje rizika, koje uključuju smanjenje vjerojatnosti nastanka štetnog događaja i/ili smanjenje posljedica