Una evaluación de riesgos es un proceso para identificar peligros potenciales y analizar lo que podría suceder si ocurre un peligro. Un análisis de impacto comercial (BIA) es el proceso para determinar los impactos potenciales resultantes de la interrupción de procesos comerciales críticos o sensibles al tiempo.
Como paso final de la evaluación de riesgos, la evaluación de riesgos requiere que los profesionales de seguridad examinen los resultados del análisis de riesgos y los comparen con los criterios de riesgo establecidos para determinar dónde se pueden requerir controles adicionales y cuáles podrían ser esos controles. Como se señaló, el análisis de riesgos de corbatín es una técnica para la evaluación de riesgos que ha ganado fuerza en la profesión de la seguridad porque proporciona una visión más holística del riesgo y pinta una imagen de un evento peligroso específico.