Caso uma empresa, aplicando a NBR ISO 31000:2018, que trata de gestão de riscos, esteja trabalhando no processo de compreensão da natureza de riscos físicos e tecnológicos da empresa, procurando considerar de forma detalhada, incertezas, fontes de risco, consequências, cenários, controles e eficácia dos controles, significa que está se trabalhando com o processo de
Avaliação de riscos.
Definição de escopo.
Monitoramento dos riscos.
Seleção das soluções contra riscos.
Tratamento das situações de riscos.