O processo permanente de identificação e análise dos riscos relevantes que impactam o alcance dos objetivos
da organização e determina a resposta apropriada ao risco. Envolve identificação, avaliação e resposta aos
riscos, devendo ser um processo permanente, é denominado