خودارزیابی ریسک و کنترل (RCSA)

یک کمپین برای دوره (مثلاً فصل) بسازید، ریسک‌ها را اضافه کنید (پیش‌فرض همهٔ ریسک‌های باز؛ مالک هر پاسخ = مالک ریسک) و کمپین را باز کنید؛ به مالکان اعلان می‌رود. هر مالک در «کارتابل خودارزیابی من» احتمال/شدت و اثربخشی کنترل‌ها (۱ تا ۵) را با توضیح ثبت می‌کند. مدیر ریسک پاسخ‌ها را بازبینی می‌کند و می‌تواند امتیاز بازبینی‌شده را روی ریسک ثبت‌شده اعمال کند. نقشهٔ حرارتی «قبل» (ذاتی) و «بعد» (خودارزیابی) کنار هم نشان داده می‌شود. بستن دو مرحله دارد: باز → بازبینی → بسته.