Enfoque de la organización para evaluar y eventualmente buscar, retener, tomar o alejarse del riesgo. (Fuente: Norma Técnica Colombiana NTC-ISO 31000 (ICONTEC; febrero 2011)).