3.4 Proceso de Administración de Riesgos
3.4.1 Establecer el contexto

3.4.1.1 General
Este proceso se desarrolla dentro de la estructura del contexto estratégico, organizacional y de administración de riesgos de una organización. Una vez que éste ya ha sido establecido, se pueden definir los parámetros básicos dentro de los cuales deben administrarse los riesgos, lo que proveerá una guía para las decisiones en estudios de administración de riesgos más detallados.7

3.4.1.2 Establecer el Contexto Estratégico
Primeramente se debe definir la relación entre la organización y su entorno, identificando las fortalezas, debilidades, oportunidades y amenazas. Se debe además identificar los interesados internos y externos considerando sus objetivos, tomando en cuenta sus percepciones, y creando instancias de comunicación con estas partes.

3.4.1.3 Establecer el Contexto Organizacional
Antes de comenzar el estudio de administración de riesgos, es necesario comprender la organización y sus capacidades, así como sus metas, objetivos y las estrategias que están vigentes para lograrlos.

3.4.1.4 Establecer el Contexto de Administración de Riesgos
Se deben establecer las metas, objetivos, estrategias, alcance y parámetros de la actividad, o parte de la organización a la cual se está aplicando el proceso de administración de riesgos. Dicho proceso se debe llevar a cabo considerando la necesidad de balancear costos, beneficios y oportunidades, además de identificar los recursos requeridos y los registros que se realizarán. Para establecer el alcance y los límites de la aplicación del proceso de administración de riesgos se debe:

O processo de administração de riscos se desenvolve dentro da estrutura do contexto estratégico, organizacional e de administração de riscos de uma organização.
Antes de começar o estudo de administração de riscos, é necessário compreender a organização e suas capacidades, bem como suas metas, objetivos e as estratégias que estão vigentes para lográ-los.
Para estabelecer o alcance e os limites da aplicação do processo de administração de riscos, é necessário definir o projeto ou atividade e estabelecer as metas e objetivos que se pretendem alcançar.
O processo de administração de riscos não considera a necessidade de balancear custos, benefícios e oportunidades.