¿Cuál de los siguientes pasos en el proceso de gestión de riesgos implica establecer el alcance y los riesgos potenciales involucrados en un proyecto?

La identificación de riesgos es el paso inicial en el proceso de gestión de riesgos donde se definen el alcance del proyecto y se descubren los riesgos potenciales. Esto incluye determinar qué activos están en juego, qué amenazas existen y qué vulnerabilidades podrían ser explotadas. La evaluación de riesgos viene después, cuantificando la probabilidad y el impacto de los riesgos identificados. El tratamiento de riesgos se enfoca en desarrollar estrategias para mitigar o responder a los riesgos. El monitoreo y revisión de riesgos es un proceso continuo para rastrear los riesgos y la efectividad de las estrategias de tratamiento.