Este libro busca ser una guía para llevar a cabo la gestión de riesgos en cualquier entorno o actividad, estableciendo las bases para identificar los riesgos no sólo por las consecuencias negativas que pueden provocar, sino también para asociarlos con los beneficios que se derivan de tomar cada uno de ellos, para así determinar los controles necesarios para atenderlos, dónde deben ser implementados y qué tantos recursos se asignarán a su implementación. De esta manera se logra que la gestión de riesgos no sea un apéndice o una carga burocrática para la organización, sino un habilitador de negocio y una herramienta para cumplir sus objetivos, maximizando así la eficiencia de la inversión en controles de seguridad.