Es una medida del grado en el que una entidad se ve amenazada por una circunstancia potencial o evento, y por lo general una función de: (i) impactos adversos que surgirían si se produce la circunstancia o evento; y (ii) la probabilidad de ocurrencia.