Esta norma brinda principios y directrices genéricas sobre la gestión del riesgo

• NTC ISO 9001

• NTC ISO 31000

• NTC ISO 10013

• NTC ISO 45001

Solo las organizaciones de gran tamaño tamaño enfrentan factores e influencias, internas y externas, que crean incertidumbre sobre si se logrará o no el objetivo, el efecto que esta incertidumbre tiene en los objetivos de una organización es el "riesgo"

• FALSO

• VERDADERO

Cuando la gestión del riesgo se implementa y mantiene, esta gestión permite a la organización entre otros:

• Disminuir la probabilidad de alcanzar los objetivos

• Fomentar la gestión proactiva

• Incumplir con los requisitos legales y reglamentarios pertinentes

• Desmejorar los controles

• Todas las anteriores

Proceso para encontar, reconocer y describir el riesgo

• Control del riesgo

• Evaluación del riesgo

• Identificación del riesgo

• Valoración del riesgo

Oportunidad de que algo suceda

• Evento

• Consecuencia

• Probabilidad

• Riesgo

Resultado de un evento

• Probabilidad

• Evento

• Riesgo

• Consecuencia

Magnitud de un riesgo, combinación de las consecuencias y su probabilidad

• Evaluación de riesgo

• Probabilidad del riesgo

• Nivel de riesgo

• Tratamiento del riesgo

Proceso de comparación de los resultados del análisis del riesgo con los criterios del riesgo

• Evaluación del riesgo

• Análisis del riesgo

• Probabilidad del riesgo

• Tratamiento del riesgo

Proceso para modificar el riesgo

• Evaluación del riesgo

• Tratamiento del riesgo

• Análisis del riesgo

• Consecuencia del riesgo

Medida que modifica al riesgo

• Control del riesgo

• Análisis del riesgo

• Nivel del riesgo

• Ninguna de las anteriores