Het risicobeheer binnen de VCA bestaat uit drie elementen: het vaststellen en beheersen van de algemene voorkomende VGM-risico’s, het uitvoeren van Taak Risico Analyse (TRA’s) en het uitvoeren van Laatste Minuut Risicoanalyses (LMRA’s) Voor alle vormen van risicoanalyse is er een methode om te komen tot een of meerdere beheersmaatregelen.