Posibilidad de que suceda algún evento que tendrá un impacto sobre los objetivos institucionales o del proceso. Se expresa en términos de probabilidad y consecuencias. Los Riesgos se clasifican en los siguientes tipos:
1). Estratégico.
2). Imagen.
3). Operativos.
4). Financieros.
5). Cumplimiento.
6). Tecnología.
7). Antijurídico.
8). Corrupción.
9). Otros riesgos.