Het bepalen van welke risico’s als eerst aangepakt moeten worden op basis van impact en waarschijnlijkheid.