Proceso para caracterizar y comprender la naturaleza de los riesgos para la empresa, evaluar la probabilidad de esos riesgos y definir las consecuencias potenciales de los mismos.

Fuente:

ASIS ESRM