De acordo com a NBR ISO 31000:2009, no que diz respeito ao processo de gestão de riscos, a etapa específica de apreciação das causas e fontes de riscos, suas consequências positivas e negativas, e da probabilidade de ocorrência dessas consequências denomina-se