风险的发生往往是不可预期的，ISO22301业务连续性管理（BCM) 针对此提出一套管理的模式，希望减少风险的发生或风险发生后的损失。那么ISO22301标准可以如何解决业务联系性风险的呢？

一、风险评估（RA, Risk Assessment)

风险评估是对企业资源中断的风险进行评估，首先针对不同的风险项目进行风险分析及评估。通常会将各风险项目的严重性及发生频率进行评比，确定风险的等级高低，针对风险高的项目，提出风险的因应方式。也就足制定风险的应对策略一业务连续性策略。

二、应对风险
ISO22301业务连续性 策略（Business Continuity Strategy)
一般而言，风险的应对策略分为四类：避免风险、降低风险、转移风险及接受风险。
避免风险：当出现风险引发的影响很大时。应该尽力阻止风险发生。
降低风险：采用适当的控制方法，当风险出现时能控制损失的程度。
转移风险：将风险转移给其他组织，例如将风险转移给产险的保险公司。
接受风险：对于可以接受的风险采取因应的措施。
另外，还有紧急应急计划、灾害恢复计划等，都是属于应对风险环节的重要工作项目。