La gestión del riesgo es sistemática, estructurada y oportuna
La gestión del riesgo es dinámica, reiterativa y receptiva al cambio
Verificación, supervisión, observación crítica o determinación continua del estado con el fin de identificar cambios con respecto al nivel de desempeño exigido o esperado
La gestión del riesgo es parte de la toma de decisiones
La gestión del riesgo crea y protege el valor
La gestión del riesgo es una parte integral de todos los procesos de la organización
Presencia o cambio de un conjunto particular de circunstancias
Una consecuencia puede ser cierta o incierta y puede tener efectos positivos o negativos en los objetivos.
La consulta es un proceso de doble vía de la comunicación informada entre una organización y sus partes involucradas, acerca de algún tema, antes de tomar una decisión o determinar una dirección para dicho tema.
Proceso para comprender la naturaleza del riesgo y determinar el nivel de riesgo
La gestión del riesgo se basa en la mejor información disponible
Proceso de comparación de los resultados del análisis del riesgo se el numeral 2.21) con los criterios del riesgo, para determinar si el riesgo, su magnitud o ambos son aceptables o tolerables.