No contexto de implementação de um novo programa de transformação digital em um órgão da Administração Pública federal, a equipe de controles internos recomendou a adoção formal de práticas de gestão de riscos como parte integrante do gerenciamento do projeto. O objetivo era aumentar a previsibilidade, minimizar perdas e alinhar a execução às metas institucionais, observando as diretrizes das normas institucionais e boas práticas de gestão pública.
Nesse contexto, é correto afirmar que a gestão de riscos consiste em um processo: