A avaliação do risco em uma organização deve contemplar a
identificação, quantificação e priorização do risco em relação ao
critério de aceitação do risco. Os riscos que não puderem ser
aceitos pela organização deverão ser tratados. Nesse sentido, uma
opção adequada de resposta ao risco é