Este documento describe los pasos que debe seguir una entidad para identificar y priorizar productos, evaluar riesgos asociados y establecer un plan de acción con medidas de control. La entidad debe priorizar productos que sumen al menos el 50%, 40% o 30% del presupuesto asignado, dependiendo del grupo al que pertenezca. Luego, debe identificar y valorar riesgos de los productos priorizados y determinar la tolerancia al riesgo. Finalmente, debe establecer medidas de control para los riesgos de nivel medio o superior y elaborar un plan de acción