El análisis del riesgo consiste en establecer la probabilidad de ocurrencia de los riesgos y el impacto de sus consecuencias, con el fin de obtener
información para establecer el nivel de riesgo y las acciones que se van a implementar para mitigarlo. Se requiere el aporte de los servidores de la
entidad para establecer la frecuencia y gravedad con la que pueden presentarse en los procesos, basado en el conocimiento que tienen de los mismos.