Senza una preparazione adeguata, l’introduzione di un sistema di gestione dei rischi è destinata al fallimento. Essa deve seguire quattro fasi.
Normalmente, l'introduzione di un sistema di gestione dei rischi avviene secondo le seguenti quattro fasi: