Toda buena evaluación de riesgos consta de cuatro partes: identificación de activos, análisis de riesgos, probabilidad e impacto de los riesgos y coste de las soluciones.