Práticas inadequadas relativas a clientes, produtos e serviços, fraudes internas, danos físicos a ativos próprios ou em uso pela instituição e falhas na execução, cumprimento de prazo e gerenciamento das atividades na instituição constituem-se em eventos de risco:
