Proceso diseñado para identificar, evaluar y clasificar sistemáticamente los impactos positivos y negativos sobre las partes interesadas, los activos, los servicios y las actividades de una organización, basándose en la importancia de su misión o función, o en la importancia de los riesgos sobre la capacidad de la organización para cumplir sus objetivos y expectativas.

Nota: Determina qué cualidades o grados de riesgo son de mayor importancia para la ejecución exitosa de los objetivos de una organización o que podrían representar un punto de inflexión decisivo en la ejecución de la estrategia.

Fuente:

  • [ANSI/ASIS/RIMS RA.1-2015]​