Uma vez identificado e medido o risco, a instituição de previdência social toma as decisões apropriadas em relação à mitigação e tratamento do risco.

Esta diretriz cobre como a instituição de previdência social trata os riscos. Embora certas áreas de operação da instituição de seguridade social e / ou do esquema de seguridade social possam aceitar um risco maior quando isso é recompensado, essa decisão deve ser tomada no contexto de redução do risco geral do sistema ou da sociedade. Portanto, o tratamento de diferentes riscos, incluindo a possível redução de risco e a escolha entre reter e transferir o risco remanescente, deve ser realizado no contexto de um objetivo geral de mitigação de risco.