Uma entidade pública definiu que uma das suas metas para um
determinado exercício era promover a implantação da gestão de
riscos e para isso nomeou um grupo de trabalho (GT), com
servidores da estrutura de apoio administrativo da entidade. A
primeira atividade do GT foi formular uma proposta de Política de
Gestão de Riscos. Nessa proposta foram definidas diretrizes para
cada etapa do processo de gestão de riscos.
No processo de gestão de riscos, a definição da matriz de riscos,
das escalas de probabilidade e impacto e das escalas de avaliação
de controles se encaixam na etapa de: