El Estudio de Seguridad es el instrumento básico para determinar vulnerabilidades. Lista de chequeo, auditoria o inventario de condiciones de seguridad; algunos autores también hablan de análisis de riesgos.

El proceso realmente comienza con una Evaluación de Necesidades, que identifica las personas, las cosas o procesos que son necesarios para la continuidad del negocio.

La tendencia de hoy es hacia una interacción más cercana entre las tres funciones de la administración de riesgos:

1. La prevención de pérdidas (Antes del evento de pérdida)
2. El control de pérdidas y (Durante o después)
3. La indemnización de pérdidas (Después del evento de pérdida)

Muchas empresas combinan estas funciones bajo un mismo ejecutivo: el Gerente de riesgos.