O risco é inerente a todas as atividades de negócio e, como resultado disso, deve ser periodicamente avaliado e monitorado. O Grupo ArcelorMittal possui uma política e metodologia global para a Gestão de Riscos, cujas principais atividades são identificação, avaliação (impacto e probabilidade), tratamento ou resposta e monitoramento.
Periodicamente os mapas de risco de cada segmento de negócio são discutidos e analisados de forma pró-ativa e transparente entre os principais gestores dos processos de negócio e Gerência de Gestão de Riscos e Compliance. Adicionalmente, outros processos como Planejamento estratégico e projetos de Capex também requerem a execução da análise de riscos.