Fuente: Gestión de los riesgos institucionales (ERM)
El proceso general de identificación de riesgos, análisis de riesgos y valoración de riesgos.