Sobre a análise quantitativa e qualitativa dos riscos a que está sujeita, é conveniente...

Especificar a quantidade e o tipo de risco que pode ou não assumir em relação aos objetivos.

Estabelecer critérios para avaliar a significância do risco e apoiar os processos de tomada de decisão.

Assegurar que os critérios de risco não sejam personalizados para propósito específico e nem para o escopo da atividade em consideração.

Cuidar para que os critérios de risco reflitam valores, objetivos e recursos da organização e sejam consistentes com as políticas e declarações sobre gestão de riscos.