Segundo o COSO ERM, o componente do gerenciamento de riscos corporativos que tem a finalidade de determinar a forma como os riscos serão administrados e de associá-los aos objetivos que podem influenciar é o de