Die Risikobeurteilung umfasst die drei Bereiche Risikoanalyse, Risikobewertung und integrale Massnahmenplanung. Diese drei Bereiche lassen sich mit den Fragen „Was kann passieren?“, „Was darf passieren?“ und „Was ist zu tun?“ umschreiben. (Bründl et al, 2008)