Es un documento que se plasman el conjunto de eventos que podrían ocurrir afectando el cumplimiento (en forma positiva o negativa) de los objetivos de un proceso o de una sección. El documento con tiene además las posibles causas del riesgo, los posibles efectos y hace una valoración del impacto si el riesgo se materializa y la probabilidad de que se materialice. Describe también cuales son los controles que cada sección ha definido e implementado actualmente para evitar que esos riesgos ocurran.