Notfalldispositiv, Risiko eingrenzen, Risikoanalysen, Risikokatalog, Risikokontrolle, Sicherheitsaudit