1. Identificar objetivos estratégicos
1.1. Plan Estratégico Institucional
1.2. Estructura organizacionaal
1.3. Alimanción de metas y objetivos
2. Contexto en el cual se materializan los riesgos.
2.1. Factores/Causas
2.1.1. Internas/externas
2.2. Categoría de riesgo
2.2.1. Financiero
2.2.2. Corrupción
2.2.3. Relaciones laborales y seguridad en el empleo
2.2.4. Informáticos
2.2.5. Fallas o errores en los procesos
2.3. Impacto/consecuencias
2.3.1. Financiero / No financiero
3. Evaluación de Riesgos
3.1. Probabilidad
3.1.1. Recurrente
3.1.2. Muy problable
3.1.3. Poco probable
3.1.4. Inusual
3.2. Impacto
3.2.1. Catastrófico
3.2.2. Grave
3.2.3. Moderado
3.2.4. Bajo
4. Priorización de los Riesgos
4.1. Zona de Riesgo tolerable
4.2. Zona de riesgo moderado
4.3. Zona de riesgo alto
4.4. Zona de riesgo significativo
5. Identificación de Riesgos.
5.1. Técnicas de Admón de Riesgos
5.1.1. Análisis de entorno interno y externo
5.1.2. Registro de riesgos materializados
5.1.3. Análisis comparativo
5.1.4. Cuestionarios dirigidos
5.1.5. Entrevistas
5.1.6. Análisis de indicadores de gestión, desempeño y riesgos.
5.1.7. Lluvia de ideas
5.1.8. Mapeo de procesos
5.1.9. Talleres de autoevaluación
5.2. Clasificación de los Riesgos
5.2.1. Estratégico
5.2.2. Financiero
5.2.3. Operativo
5.2.4. Legal
5.2.5. Tecnológicoi
5.2.6. A la Integridad
5.2.7. A la reputación o imagen