De acordo com a IN SGD/ME 94, de 23 de dezembro de 2022, o nível de risco está relacionado à magnitude ou combinação de riscos, expressa em termos dos impactos e de suas probabilidades. Nesse contexto, dois tipos de processos são descritos a seguir:
I. Processo para identificar, avaliar, administrar e controlar potenciais eventos ou situações, para fornecer razoável certeza quanto ao alcance dos objetivos da organização pertinentes com a contratação. II. Processo para responder ao risco, cujas opções, não mutuamente exclusivas, envolvem evitar, reduzir ou mitigar, transferir ou compartilhar, e aceitar ou tolerar o risco.
Os processos descritos em I e II são conhecidos, respectivamente, como