É um processo conduzido em uma organização pelo conselho
de administração, diretoria e demais empregados, que consiste
no estabelecimento de estratégias, formuladas para identificar
em toda a organização eventos capazes, em potencial, de
afetá-la e administrar os riscos de modo a mantê-los compatíveis com o apetite a risco da organização, bem como possibilitar
garantia razoável do cumprimento dos seus objetivos: