Es una herramienta, basada en los distintos sistemas de información, que pretende identificar las actividades o procesos sujetos a riesgo, cuantificar la probabilidad de estos eventos y medir el daño potencial asociado a su ocurrencia.

Sirve para plantear los verdaderos problemas a los que se enfrentará la empresa en el presente y en el futuro. Debemos ser conscientes de que las tareas de prevención pueden ayudar a solventar problemas que surjan en un futuro o, por lo menos, disminuir el impacto negativo en la empresa.