Este documento describe la gestión de riesgos empresariales como un proceso estructurado, consistente y continuo que involucra a toda la organización. El propósito es identificar, evaluar y monitorear amenazas y oportunidades para tomar mejores decisiones y lograr los objetivos de la organización, mientras se minimizan pérdidas y se maximizan ganancias.