Uma empresa está implantando a Gerência de Riscos em sua área de Tecnologia da Informação (TI). Para isso, ela está utilizando uma metodologia de gerenciamento que foca na melhoria dos processos realizados pela organização e por meio da qual se identifica o que precisa ser aprimorado, com o fim de realizar um plano com controle de verificação. Essa metodologia também é conhecida por: