Управление рисками является основой как для управления доступностью, так и для управления непрерывностью. Оба процесса считаются рискоориентированными. В рамках обоих процессов необходимо: идентифицировать нежелательные события, связанные с предоставлением услуги; оценить и проранжировать эти риски; определить способы их устранения или снижения. В основе обоих процессов лежит единый цикл управления рисками: от идентификации через анализ и оценку к реагированию. Различие в том, что управление доступностью стремится снизить вероятность наступления нежелательных событий, а управление непрерывностью принимает наступление событий как факт (или как неизбежность) и готовится снизить ущерб от них.