O conceito de gestão de riscos atrelado às boas práticas de governança corporativa contempla
o monitoramento, avaliação e classificação exclusivamente dos riscos de imagem e de integridade.
a identificação das incertezas nos processos da organização, a medição da probabilidade de danos e seus possíveis impactos.
apenas medidas de identificação e classificação dos riscos, cabendo ao sistema de compliance as medidas de mitigação.
medidas de mitigação de riscos, aplicáveis apenas àqueles riscos classificados como gerenciáveis.
a eliminação dos riscos aos quais a organização está exposta, salvo os riscos legais, que são tratados no bojo do programa de conformidade.