Este documento presenta la metodología para realizar una evaluación de riesgos. Explica que las entidades deben verse como sistemas compuestos por procesos que interactúan y se desagregan en actividades. Describe una metodología piramidal para evaluar los riesgos que comienza identificando los procesos principales, luego los subprocesos y procedimientos, estableciendo objetivos para cada uno y evaluando los riesgos que pueden afectar el cumplimiento de dichos objetivos. El propósito es diseñar actividades de control orient