Es un proceso utilizado para identificar, evaluar y responder a los riesgos en un entorno determinado, con el objetivo de minimizar o controlar los impactos negativos y aprovechar las oportunidades potenciales. El riesgo se refiere a la posibilidad de que ocurra un evento indeseado o incierto, que pueda afectar los objetivos, proyectos o actividades de una organización.