Riesgo institucional
Evalúa la exposición al riesgo de la propia organización considerando su actividad económica, productos, servicios, ubicación geográfica, canales de operación, características de sus clientes y controles internos.
Establece una metodología documentada para determinar el riesgo inherente, evaluar la efectividad de los controles y gestionar el riesgo residual.