Son los pasos iniciales de la gestión de riesgos se analiza el valor de los activos de la entidad, se identifican las amenazas a esos activos, y se evalúa que tan vulnerable es cada activo a esas amenazas. La evaluación del riesgo puede ser cuantitativa (basada en datos numéricos) o cualitativa.