Gestión del riesgo, controles operacionales, preparación y respuesta a eventos