um processo temporário e que flui pela organização.

conduzido pelos profissionais nos níveis gerenciais da organização.

aplicado até os níveis gerenciais e inclui a formação de uma visão de portfólio de todos os riscos a que ela está exposta.

capaz de propiciar garantia razoável para a diretoria executiva e para o conselho de administração de uma organização.

formulado de modo que identifique eventos em potencial cuja ocorrência poderá afetar a organização para eliminá-los em qualquer ocasião.