A gestão de riscos serve para identificar e entender os riscos e
manter as instâncias responsáveis informadas para que as
respostas aos riscos sejam apropriadas.
Nesse intuito, assim como para garantir a alocação de recursos e
a existência dos canais de comunicação necessários, a
organização precisa implantar uma estrutura de gestão de riscos: