Im Risikomanagement werden der Risikokontext des Produkts in Bezug auf dessen Benutzung aus verschiedenen Blickwinkeln beleuchtet. Dieses Vorgehen bei der Betrachtung findet sich auch so in der Norm wieder.
Identifikation von möglichen Use Errors unter Berücksichtigung der Hauptbedienfunktion des Produkts. Hier wird erst meist formal nach Frageliste User-Interface-Eigenschaften hinsichtlich deren potentieller Auswirkung auf die Sicherheit des Produkts untersucht. Weiter werden diese sicherheitsbezogenen Eigenschaften des User Interface gemeinsam mit der Use Specification auf mögliche Use Errors untersucht.
Ermittlung von vorhersehbaren Gefährdungen und Gefährdungssituation in Bezug auf die Benutzung des Produkts im Zuge der Risikoanalyse des Produkts.
Die identifizierten gefährdungsbezogenen Use Szenarien werden mit den zugehörigen Aufgaben (inkl. Reihenfolge) und dem entsprechenden Schweregrad und damit verbundenem Schaden dokumentiert. Diese gefährdungsbezogenen Use Szenarios werden begründet zur weiteren Untersuchung in einer summativen Evaluation ausgewählt.