La metodología de gestión de riesgos prevee las siguientes fases de desarrollo:
Fase 1: Crear o actualizar universo de elementos.
Fase 2: Crear o actualizar universo de índices.
Fase 3: Definir la incidencia.
Fase 4: Compilar documentos de posición.
Fase 5: Identificar elementos de riesgos.
Fase 6: Elaborar el plan de gestión de riesgos.
Fase 7: Gestión de la evolución de los riesgos.

A continuación se detallan las actividades a desarrollar en cada una de las fases definidas
.