Proceso mediante el cual los riesgos identificados de una organización se ordenan, analizan, cualifican y/o cuantifican utilizando un determinado criterio, con el fin de comprender la naturaleza del mismo y determinar su probabilidad de aparición y sus posibles consecuencias.