La administración del riesgo es importante para las entidades públicas debido a los constantes cambios del mundo globalizado. El riesgo surge de factores internos y externos que crean incertidumbre sobre el logro de los objetivos de una entidad. El análisis de riesgo es una herramienta que consta de tres etapas: identificación, evaluación y gestión del riesgo. Para la correcta administración de riesgos es necesario evitar, controlar o tolerar el riesgo dependiendo de los costos asociados.