Článek pojednává o procesu řízení rizik zavedeném v roce 2015 na základě nedůsledné implementace zákona č. 320/2001 Sbírky. Autoři popisují, jak dospět k identifikaci rizika a jeho analýze s využitím identifikace a analýzy aktiv a následně i hrozeb vzhledem k jejich vlivu na aktiva. Ukazují přístup k definování rizik u cílů 2 a 1. úrovně rezortu Ministerstva obrany s využitím posunutí rizika a agregace závislých rizik. Popisují použití výstupů procesu řízení rizik při rozhodování manažerů cílů v procesu střednědobého plánování a procesu ročního plánování rezortu Ministerstva obrany s vazbou na změny v těchto procesech.