Refleksi dan pengelolaan risiko security adalah menentukan risiko yang pernah terjadi atau yang belum terjadi, sehingga lebih mudah dilakukan mitivasi