Es un estudio individual donde se determina la vulnerabilidad del cliente ante los posibles riesgos a los que estén expuestos.

Se divide en dos partes:

1) Matriz de riesgos: análisis de probabilidad y severidad de los riesgos detallados.

2) Estimación de pérdidas: Impacto monetario que generarían los riesgos expuestos.