Es el proceso mediante el cual una nstitución identifica, analiza, evalúa y responde a los eventos que pueden impedir el cumplimiento de sus objetivos. Su finalidad es reducir la incertidumbre, fortalecer el control interno y apoyar la toma de decisiones.