Una herramienta importante para determinar los principales riesgos potenciales asociados a la actividad de cada organización de una forma sencilla y rápida es la utilización dela Matriz de Identificación de Peligros y Evaluación de Riesgos (IPER). Provee un diagnóstico de los peligros, de las medidas de control existentes, de las medidas de control faltantes de una empresa en un momento específico del tiempo; involucra la identificacióny recolección de información de las actividades de cada procesoy evaluar los que tengan un alto índice de riesgo.