Evaluación de riesgos:
Proceso mediante el cual se obtiene la información necesaria para que la organización esté en condiciones de tomar una decisión apropiada sobre la oportunidad de adoptar acciones preventivas y, en tal caso, sobre el tipo de acciones que deben adoptarse.