あるリスクに対する対策が、別のリスクを誘発する場合（二次リスク）、どう対処すべきか。

対策自体が新たなリスク（例：複雑性による障害）を生むことがあるため、それらを含めたネット（純）リスク低減効果を評価する必要がある。