Es la evaluación preliminar del riesgo con la cual la organización quiere conocer el nivel de exposición al mismo, sin tener en cuenta las medidas de mitigación y control.