Согласно ГОСТ Р ИСО 21500, процессы группы «Риски» должны быть расположены в следующем порядке:
1. Идентификация рисков (определение возможных рисков).
2. Оценка рисков (анализ вероятности и последствий рисков).
3. Разработка антикризисных мероприятий (планирование действий для смягчения рисков).
4. Контроль рисков (мониторинг и корректировка мер по управлению рисками).
Так что правильный порядок: 1, 2, 3, 4.