Este documento trata sobre el concepto de riesgo. Explica que un riesgo es cualquier evento que podría afectar negativamente el logro de los objetivos si ocurre. Define el objetivo de la gestión de riesgos como diseñar, implementar y mejorar continuamente las actividades de control para reducir riesgos como parte integral de los procesos de la entidad. También menciona que la ley requiere que las entidades públicas identifiquen y evalúen los riesgos internos y externos que podrían afectar sus objetivos e implementen medidas