מודל ניהול הסיכונים הוא הירארכי רקורסיבי.

כל שלב ברקורסיה כולל אפיון של אמצעים ושיטות להתמודד עם הסיכונים ברמה הקודמת ברקורסיה.

בעיית הסיבוכיות של מערכות חסינות

הבעיה היא שכל אמצעי או שיטה שמאפשרים פתרון בעיה מסויימת, מייצרים הזדמנויות לכשלים נוספים, שהם נושא לטיפול ברמה הבאה ברקורסיה.

השלכה של המודל הרקורסיבי על תכנון תהליך הפיתוח

ניתוח סיכונים מהדרגה השנייה מחייב סטייה ממודל הפיתוח הליניארי. מאחר והסיכונים מהדרגה השנייה הינם תלויי פתרון, לא ניתן לנתח אותם בשלב המקדמי.

משמעות הדבר היא שהגדרת מערכת שהיא חסינה לאיומים מהדרגה השנייה נעשית באיטראציות על השלבים הראשונים של המודל הליניארי.