A avaliação de riscos trata-se de ações para identificação de riscos e oportunidades que podem afetar o desempenho de uma organização. Uma das ferramentas utilizada que favorece a análise de risco, propondo uma avaliação do ambiente interno e externo da organização.