Nos termos da Norma de Sistema de Gestão de Riscos (Norma ABNT ISO 31000:2018), a Alta Direção e os órgãos de supervisão, quando aplicável, devem assegurar a alocação de recursos apropriados para a gestão de riscos, com exceção de: