La identificación y análisis de riesgos relevantes para lograr los objetivos de una organización es la base para determinar cómo mejorar tales riesgos. También se refiere a los mecanismos necesarios para identificar y manejar riesgos específicos asociados con cambios tanto internos como externos a la organización.