完成所有風險評估後，接著應思考如何進行風險緩解（Mitigation）。風險緩解主要包含兩個問題：「如何防止這些事發生？」以及「如何減輕受到影響的程度？」以下提供四種「風險緩解」的策略。