A gestão de riscos – que contempla a avaliação do risco –
combina cultura, sistemas e processos empreendidos por
uma organização para coordenar a identificação e o gerenciamento do risco, sendo que uma gestão de riscos bem
feita irá prevenir danos ou reduzirá o seu efeito. São características atribuídas à eficácia da gestão de riscos de acordo
com a norma ISO 31.000: