Risk yönetimi planlamasında amaç; İYRS modelindeki diğer adımlarda açıklanacak olan çalışanın iş yapabilme gücünü destekleme, kuruma ve çalışana farkındalık kazandırma, iyileştirme, destek ve kontrol faaliyetlerini yürütülmesi için belirlenen sistem hedeflerine ulaşmayı sağlayacak stratejilere odaklanmaktır.
Risk Yönetimi aşaması sonuçlandığında, organizasyondaki yöneticilerin ve ilgili profesyonellerin üzerinde fikir birliğine vardığı kapsamlı eylem planları ortaya çıkar. Eylem planlarının belirlenen hedefler dahilinde zaman odaklı, ölçülebilir sonuçları olan gerçekçi faaliyetler içermesi, plananan eylemlerin uygulanması ve başarıyla sonuçlanması için kritik öneme sahiptir.