Una vez que el riesgo se ha identificado y medido, la institución de seguridad social toma las decisiones adecuadas para la mitigación y el procesamiento del riesgo.

Esta directriz examina cómo la institución de seguridad social procesa los riesgos. Aunque ciertas áreas de actividad de la institución o del régimen de seguridad social pueden aceptar riesgos más elevados si son retribuidos, esta decisión se tomará en el contexto de la reducción general de los riesgos del sistema o de los riesgos para la sociedad. Por ello, el tratamiento de los diferentes riesgos, incluida la posible reducción del riesgo y la elección entre retener o transferir el riesgo restante, se realizará en el contexto de un objetivo global de mitigación del riesgo.