Proceso para comprender la naturaleza del riesgo y determinar el nivel de riesgo. (Fuente: Norma Técnica Colombiana NTC-ISO 31000 (ICONTEC; febrero 2011)).