Opisuje takie elementy jak:
Środowisko zewnętrzne, Ustalenie celów, Identyfikacja zdarzeń, Ocena ryzyka, Reakcja na ryzyko, Kontrola, Informacja i komunikacja, Monitorowanie.
Powyższe elementy są oceniane przez wymiar następujących kategorii: strategia, operacje, sprawozdawczość, zgodność (z prawem).
Ostatnią ścianę kostki tworzą szczeble organizacyjne.
Proces zarządzania ryzykiem W analizie różnych standardów zarządzania ryzykiem Dubiel wyróżnia kilka powtarzających się etapów tworzących proces zarządzania ryzykiem:
Określenie celu zarządzania ryzykiem – celem zarządzania ryzykiem może być minimalizacja prawdopodobieństwa wystąpienia danego zdarzenia lub ograniczenie negatywnych skutków zajścia takiego zdarzenia. Identyfikacja ryzyk – polega na wykrywaniu istniejących ryzyk, między innymi poprzez rozmowy z pracownikami, ankietyzację oraz wykorzystywanie doświadczeń innych jednostek. Ocena ryzyk – polega na oszacowaniu potencjalnych skutków zajścia zdarzenia oraz prawdopodobieństwa wystąpienia. Wybór metody zarządzania ryzykiem – do najpopularniejszych metod należą: przeciwdziałanie ryzyku, przenoszenie ryzyka na inne podmioty, akceptacja ryzyka, wycofanie się z działań oraz monitorowanie ryzyka. Monitorowanie – polega na ocenie efektywności wybranych metod.