A matriz de transações críticas deve ser revisada bianualmente e atualizada em consonância com o novo cenário de riscos.

Na política de priorização de riscos do SEBRAE, os processos de compras e licitações devem ser priorizados em detrimento aos de atendimento ao usuário; e governança e gestão.

Os riscos relacionados aos recursos humanos e ao comportamento sustentável pertencem ao grupo de risco operacional.

Embora todos sejam responsáveis pela gestão dos riscos de compliance, o responsável pela supervisão do programa exerce papel fundamental no monitoramento periódico e contínuo do grau de aderência às obrigações internas e externas.