La Gestión de Riesgos es más que efectuar sólo una evaluación de los mismos. En la gestión de riesgos:
- Tenemos que definir / identificar los riesgos
- Tenemos que establecer una serie de criterios comunes para lo que va a ser estudiado
- Tenemos que entender el proceso que vamos a estudiar
- Tenemos que establecer niveles de riesgo que son aceptables y procesos para mitigar los riesgos que no lo son
- Necesitamos desarrollar estrategias de mitigación para hacer un riesgo más tolerable
- Tenemos que reevaluar el riesgo a través del tiempo
- Realmente no podemos gestionar el riesgo, pero si podemos administrar el impacto o resultado si el mismo se produce, o reducir la probabilidad de que ocurra un riesgo identificado
- Buscamos determinar si existen indicadores que nos advierten si se puede producir un evento
En esencia, lo que estamos haciendo es establecer un proceso para la toma de decisiones que se traducirá en una disminución de su exposición al riesgo y / o limitar el impacto del mismo.