Wykonując analizę ryzyka otrzymamy rożne poziomy współczynnika ryzyka, od 0 do 25. Jednak należy ustalić priorytety działania na zagrożenie. Widomo, że im wyższy tym szybsza reakcja. Dlatego warto określić priorytety i przyporządkować im czas reakcji (rys). Przykładowo A3 to priorytet „czerwony”, ale z realizacją do 7 dni lub reakcją, co 7 dni, jeżeli zagadnienia nie da się szybko rozwiązać. Dla „żółtych” pól mamy B2 czyli czas reakcji do 30 dni. Co w przypadku, kiedy wiemy, że zagadnienie potrwa 6 miesięcy? Ustalamy w kalendarzu powrót do tematu, co 30 dni, aby zapytać, na jakim etapie działań jesteśmy.