El proceso para gestión del riesgo puede entenderse como el conjunto de

elementos, medidas y herramientas dirigidas a la intervención de la amenaza o la

vulnerabilidad, con el fin de disminuir, mitigar, transferir, eliminar e incluso asumir
los riesgos identificados, independientemente su enfoque (Calidad, Ambiental, De
seguridad y Salud en el Trabajo) y en procura de tomar la mejor decisión posibles
bajo un ambiente de incertidumbre previamente cuantificado.

Tales elementos que conforman el proceso de gestión del riesgo son :

a) Comunicación y consulta. En este punto se comunica y se consulta con

interesados internos y externos a la organización según corresponda en
cada etapa del proceso de administración de riesgos.
b) Establecer el contexto. En este apartado se establece el contexto interno y
externo de la gestión del riesgo para identificar aquellas oportunidades,
debilidades, fortalezas y amenazar que eventualmente representarían
oportunidades y amenazas a los que esta expuesto la organización.
c) Identificar riesgos. Identificar qué, por qué y cómo pueden surgir los
posibles eventos potenciales como base para análisis posterior.
d) Analizar riesgos. Determinar los controles existentes y analizar riesgos en
términos de consecuencias y probabilidades en el contexto de esos
controles. El análisis debería considerar el rango de consecuencias
potenciales y cuán probable es que ocurran esas consecuencias.
Consecuencias y probabilidades pueden ser combinadas para producir un
nivel estimado de riesgo.
e) Evaluar riesgos. Comparar niveles estimados de riesgos contra los criterios
preestablecidos.
f) Tratar los riesgos. Aceptar y monitorear los riesgos de baja prioridad. Para
otros riesgos se debe desarrollar e implementar un plan de administración
específico que incluya consideraciones de fondo, tratando de manera
pertinente las amenazas potenciales.
g) Monitoreo y revisión. Es necesario monitorear la eficacia de todas las
etapas del proceso de gestión del riesgo.
Mientras que el marco de referencia establece la delimitación y dirección de los
principios fundamentales del riesgo y como también es el marco base o plataforma
sobre la cual se implementa el proceso de gestión del riesgo, aspecto que tiene
como consecuencia que sí se abortan de manera integral y consiente los
componentes que integran el marco de referencia, el nivel de eficacia para el
proceso de la gestión del riesgo será el adecuado para la organización.