El artículo 2.2.21.5.4 del Decreto 1083 de 2015 determina que las entidades públicas establecerán y aplicarán políticas de administración del riesgo, como parte integral del fortalecimiento de los sistemas de control interno. Para tal efecto, la identificación y análisis del riesgo debe ser un proceso permanente e interactivo entre la administración y las unidades de control interno o quien haga sus veces, evaluando aspectos, tanto internos como externos, que pueden llegar a representar amenaza para la consecución 22 de los objetivos organizacionales, con miras a establecer acciones efectivas, representadas en actividades de control.