Se considera la importancia de las ocho categorías de riesgos más relevantes:

Cumplimiento regulatorio. Cumplimiento con leyes y reglamentaciones.

Estratégica. Relacionada con metas de alto nivel, en apoyo a y alineadas con la visión de la Compañía.

Confianza del cliente Acciones o condiciones que deterioran la confianza que el cliente tiene en la marca y la visión de nuestra compañía o en nuestra posición dentro de la comunidad.

Certeza financiera. Efectividad de los reportes financieros de la Compañía.

Impacto de las áreas operativas en el negocio central. Pérdidas (comprende los riesgos en el desempeño y las condiciones financieras) como resultado de procesos internos inadecuados o fallidos, la gente y los sistemas que apoyan las funciones del negocio central.

Impacto causado por áreas de apoyo operativo al negocio. Interrupciones que resultan de los procesos internos inadecuados o fallidos , la gente y los sistemas dentro de las funciones de apoyo al negocio.

Cumplimiento Interno. Cumplimiento con las políticas y procedimientos de la Compañía, contratos, ética y normas de conducta del negocio, y otras normas corporativas voluntarias.

Eficiencia y efectividad. Optimización de los recursos de la Compañía para apoyar la misión del negocio y la retribución a los accionistas.

Además, se toman en cuenta las consideraciones de riesgo que ayudan a definir la magnitud y la probabilidad de pérdidas derivadas de eventos o actividades desfavorables, por ejemplo:

Alteraciones operativas. Eventos tales como desastres, actos de terrorismo, interrupción de operaciones de los proveedores principales, cambios fallidos en los procesos, fallas de los sistemas, y condiciones climáticas adversas prolongadas.

Impacto sobre ganancias. Presiones competitivas, condiciones económicas en el mercado, gestión financiera, sustentabilidad del modelo de negocio.

Impacto sobre las iniciativas estratégicas. Cambios de liderazgo, falta de acceso a capital o falta de liquidez, acciones de los competidores, cambios de las condiciones económicas generales, y acciones adversas de gobiernos extranjeros.

Cambios de liderazgo. Resultados por cambios históricos de liderazgo, planes de sucesión, capacitación y desarrollo.

Nivel de automatización. Dependencia del negocio de los sistemas y la tecnología, credibilidad histórica, capacidad de regresar a las alternativas manuales y el índice de adopción de tecnología emergente por parte de la organización.

Requisitos de cumplimiento. La habilidad de la organización para cumplir con leyes, regulaciones y políticas, frecuencia con la que se presentan actos fraudulentos, ilegales o de falta de ética, leyes cambiantes, pasivos y litigios recurrentes, productos o manejos inseguros, etc.