Evaluación de los Riesgos
Toda organización independientemente de su tamaño, estructura, sector, etc. se encuentra ante riesgos que debe sortear, dado que estos afectan a su supervivencia y éxito. Es imposible reducir el riesgo a cero, es por ello que la dirección determina cual es el nivel de riesgo aceptable.
Antes de la identificación de los riesgos, toda organización debe establecer sus objetivos, dado que obviamente los riegos tendrán incidencia sobre estos.
Objetivos
Los objetivos de una organización pueden estar identificados o estar implícitos, como por ejemplo mantener una x porción del mercado. Los objetivos generales de la organización están representados y nombrados a través de su visión y misión. Los objetivos y la …ver más…

Una vez identificados los factores importantes, la dirección debe analizar su relevancia y establecer vínculos entre los factores de riesgo y las actividades del negocio.
A nivel de actividad (ventas, producción, marketing, etc.), pueden identificarse numerosos riesgos tanto explícitos como implícitos, como por ejemplo para compras, puede ser que ante la necesidad de mantener un stock se seguridad, al momento de comprar no se obtengan las cantidades necesarias o la calidad de las mismas no cumple con las especificaciones establecidas.
Análisis de los riesgos
Una vez identificados los riesgos deben analizarse. La metodología normalmente incluirá una estimación de la importancia de los riesgos, una evaluación de la probabilidad de ocurrencia y un análisis de la forma de gestionar el riesgo, no obstante, el análisis puede variar dada la dificultad que tiene la mayoría de los mismos para cuantificarse.
Si un riesgo no resulta significativo y su probabilidad de materialización es remota, no debería generar preocupación para la dirección, en cambio si tiene una alta probabilidad de ocurrencia y además es muy importante, éste deberá ser analizado con mayor profundidad. Si bien estos ejemplos resultan muy extremos, tienen como objetivo transmitir la idea sobre cuales riesgos deben profundizarse en su análisis y cuáles no.