Die Risikosteuerung verläuft in 2 Stufen: Zunächst wird untersucht, ob und wie die erkannten Risiken reduziert oder eliminiert werden können. Danach muss entschieden werden, ob die verbleibenden Restrisiken akzeptabel sind. Auf dieser Stufe des Qualitätsrisikomanagement-Prozesses gilt es einerseits, Augenmaß zwischen Aufwand und Nutzen walten zu lassen. Andererseits darf QRM nicht dazu missbraucht werden, vorhandene Risiken „wegzudiskutieren“.
[GMP-BERATER, Kapitel 19.E]