Este documento presenta un diagrama de flujo que describe los pasos para realizar un análisis de riesgos. El diagrama comienza con la identificación de activos, amenazas y vulnerabilidades. Luego, evalúa los riesgos potenciales y determina los controles existentes. Finalmente, analiza los riesgos remanentes y recomienda controles adicionales.