Risco

(1) Identificação e classificação:

É importante ressaltar que sempre existirão riscos desconhecidos pela organização. O processo de identificação e análise geral de riscos deve ser monitorado e continuamente aprimorado.
A identificação dos riscos avaliam previamente os eventos internos e externos com objetivo de discutir os aspectos a serem abordados no processo de gerenciamento do risco.
Essa etapa garante que o contexto seja definido de forma apropriada e que os interesses corporativos sejam conhecidos. As áreas de expertise devem ser envolvidas para uma melhor análise dos riscos. A classificação dos riscos tem como pontos principais: - Pessoas e Reputação

Pessoas - O risco associado às Pessoas é um componente causal presente na grande maioria dos riscos da organização. falha na formulação de objetivos claramente entendidos, aceitos e positivamente concatenados dentro da organização como um todo, é um risco que acarreta perda de sinergia e valor empresarial.
Reputação - na verdade não se constituem num tipo específico de risco, mas sim numa consequência do mau gerenciamento dos riscos que se torna público. na verdade não se constituem num tipo específico de risco, mas sim numa consequência do mau gerenciamento dos riscos que se torna público.

Não há um tipo de classificação de riscos que seja consensual, exaustivo e aplicável a todas as organizações; a classificação deve ser desenvolvida de acordo com as características de cada organização.

(2) Avaliação:
O processo de avaliação de riscos é a visão ampla da identificação, análise e avaliação de riscos. A identificação de riscos trata as fontes, áreas de impacto, eventos, causas e potenciais consequências. A avaliação de risco está relacionada com a compreensão do risco. Provê a inserção na avaliação e na decisão, se os riscos precisam ser tratados e os tratamentos, estratégias e métodos mais apropriados para tal. O objetivo da avaliação de risco é auxiliar a tomada de decisão, com base