El gestión de riesgos debe enfrentarse al vacío y al vértigo de la hoja en blanco y comenzar a listar posibles eventos de consecuencias dañinas para después desmenuzar cada una de esas contingencias y tratar de llegar a sus más ínfimos detalles, para evaluar las consecuencias económicas, tratar de encontrar pistas para eliminar cada uno de los peligros y detallar los daños potenciales de todos aquellos riesgos que no sea posible evitar con un 100% de certeza, este trabajo constituye la elaboración del mapa de riesgos.

​

Conocer los distintos tipos de riesgos que pueden existir hace que resulte más sencillo tenerlos en cuenta en el momento de su identificación. Para esto es necesario conocer el mayor número de riesgos que pueden surgir, sus posibilidades, las causas que los originan y las distintas formas en las que tienden a manifestarse. Factores que se utilizarán para la posterior valoración de las posibles consecuencias de estos riesgos, la estimación de su coste, y la medición, efectos y gestión de los mismos.

Todo ello, con el objetivo de evitar o reducir en la medida de lo posible cualquier tipo de riesgo, y, sí así se decide: asumirlos e implantar las acciones para paliar sus consecuencias, o por el contrario, transferirlos a otras entidades y/o establecer las coberturas adecuadas para cada caso.