El documento describe un proceso de gestión de riesgos que incluye identificar y analizar los riesgos que podrían afectar a una empresa, desarrollar un plan y estrategias para reducir o eliminar esos riesgos, y monitorear los riesgos de manera continua para proteger los activos y objetivos de la empresa.

1. Gestionar y desarrollar un proceso para
evaluar los riesgos.
Identificar y analizar los riesgos que
pueden afectar la empresa .
Reducir o eliminar los riesgos
Faculta a la empresa para conseguir
sus objetivos

2. Protege los activos de la empresa (materiales,
inmateriales y personales).
Buscar soluciones a problemas existentes y futuros.
Desarrolla un plan de riesgos .
Desarrolla estrategias de prevención de riesgo
Análisis de hechos y decisiones .
Análisis de factores de riesgos de calidad.
Evitación de riesgos.
Transferencia de riesgo.
Desarrollar mecanismos de reducción de
riesgos
Seguimiento y control de los riesgos.
Identificación y evaluación de los riesgos de la empresa.