O que são riscos?

São os efeitos das incertezas nos objetivos da instituição. Os riscos são classificados em:

• inerentes: aqueles que é intrínseco à atividade que está sendo realizada, antes da adoção de medidas de resposta ao risco;
• residuais: aqueles remanescentes após a adoção de medidas de resposta ao risco.