Concepto de riesgo y enfoque basado en incertidumbre.

Principios: integración, estructura, personalización, inclusión, dinamismo, mejora continua y mejores evidencias disponibles.

Gobernanza y liderazgo.

Roles y responsabilidades dentro del sistema.

Integración de la gestión del riesgo en la cultura organizacional.

Diseño e implementación del marco.

Evaluación, mejora y mantenimiento del sistema.

Definición del contexto interno y externo.

Definición de las partes interesadas.

Criterios de riesgo: impacto, probabilidad, apetito y tolerancia.

Comunicación y consulta.

Alcance, contexto y criterios.

Identificación del riesgo: fuentes, causas, eventos, consecuencias.

Análisis del riesgo: metodologías cualitativas, semi-cuantitativas y cuantitativas.

Evaluación del riesgo: priorización y toma de decisiones.

Tratamiento del riesgo: evitar, mitigar, compartir, aceptar o transferir.

Verificación de controles existentes y diseño de nuevos controles.

Matrices de riesgos.

Árbol de fallos y análisis causa-raíz.

Evaluación integral de escenarios.

Métodos por consecuencia y probabilidad.

Riesgos emergentes.