La identificación es una etapa clave en la Gestión de Riesgos de la Universidad ya que se establecen causas, consecuencias y una denominación del riesgo que se vinculará a un conjunto de categorías de acuerdo con su naturaleza. Del mismo modo establece el alcance del riesgo a nivel institucional.

La fase de valoración contempla la calificación de dos perfiles de riesgo: el perfil inherente (riesgos a los que se enfrenta la institución sin la implementación de controles) y el perfil residual (Luego de aplicar controles o acciones que actúen sobre el riesgo), teniendo en cuenta si los controles disminuyen la probabilidad de ocurrencia y/o el impacto del riesgo. En medio de los dos perfiles se encuentra el establecimiento de los controles asociados a cada riesgo y de acuerdo con su efectividad se proponen los tratamientos que correspondan.