A avaliação de risco é o processo permanente de identificação e análise dos riscos
relevantes que impactam o alcance dos objetivos da organização, a qual determina a
resposta apropriada ao risco. Os órgãos e entidades, ao efetuarem o mapeamento e a
avaliação dos riscos, deverão considerar, entre outras possíveis, as seguintes tipologias de
riscos:
