De acuerdo con Estupiñan (2003), el estudio y control de los riesgos y su gestión es un tema que las organizaciones han venido desarrollando mediante planes, programas y proyectos tendientes a darle un manejo adecuado a los mismos, para lograr de la forma más eficiente el cumplimiento de sus objetivos y prepararse para enfrentar cualquier contingencia que se pueda presentar. En este sentido, es posible encontrar diferentes formas de abordar el tema de los riesgos dependiendo del tamaño de la organización, los objetivos que persigue, la cultura administrativa, la complejidad de sus operaciones y la disponibilidad de recursos, entre otros.