L’approche par les risques fait partie de l’approche processus. Dans l’approche par les risques, on considère que les risques et opportunités existants sont utilisés pour planifier et réaliser des processus et sont à la base des décisions. Comparé à la « gestion des risques », une approche par les risques ne nécessite pas toutes les étapes de la « gestion des risques ».