Está en función de los efectos o consecuencias generados a la Entidad por la materialización de los riesgos, puede ser de imagen, legal, confidencialidad de la información u operativo.