Meliputi identifikasi ancaman, analisis resiko, tentukan tingkat resiko, buat peta resiko. Dalam penilaian resiko terdapat pula pengelolaan resiko, yaitu meliputi mengurangi kerentanan (upaya mitigasi), membangun kapasitas (upaya kesiapsiagaan), menghilangkan ancaman (upaya pencegahan).