No que se refere à classificação das respostas aos riscos...

No que se refere à classificação das respostas aos riscos identificados, considera-se reduzido o risco quando a administração promove medidas que diminuam sua probabilidade ou o seu impacto, tais como a descontinuação de atividade que gere o risco e a terceirização dessa atividade.