exclusivo da diretoria executiva, com foco principal na maximização de lucros de curto prazo e redução de prejuízos decorrentes de acidentes.

voltado para a mitigação total dos riscos operacionais, garantindo a eliminação completa de incertezas, considerando que estas são as fontes de prejuízos causados à organização e à comunidade.

aplicado apenas após a ocorrência de eventos de risco, com o objetivo de responsabilização interna, dado que a toda conduta lesiva deve corresponder uma sanção e uma reparação compatíveis.

realizado de forma isolada pelos departamentos de auditoria e compliance, sem necessidade de integração com a estratégia organizacional, visto que se tratam de instrumentos distintos de gestão.

conduzido pelo conselho de administração, diretoria e empregados, visando identificar eventos que possam afetar a organização, compatibilizar os riscos com o apetite ao risco e possibilitar garantia razoável do cumprimento dos objetivos.