La Metodología de la Administración de Riesgos contiene las siguientes etapas:

I. Evaluación de Riesgos.

II. Evaluación de Controles.

III. Valoración final de Riesgos respecto a Controles.

IV. Mapa de Riesgos Institucional.

V. Definición de Estrategias y acciones de control.