A avaliação de risco é o processo permanente de identificação e análise dos riscos
relevantes que impactam o alcance dos objetivos da organização, a qual determina a
resposta apropriada ao risco. Os órgãos e entidades, ao efetuarem o mapeamento e a
avaliação dos riscos, deverão considerar, entre outras possíveis, as seguintes tipologias de
riscos:
A
riscos legais: eventos derivados de alterações legislativas que possam comprometer a
própria execução orçamentária do órgão ou da entidade, como atrasos no cronograma de
licitações.
B
riscos de imagem: eventos que podem comprometer a reputação do órgão ou da entidade
em relação à governança, elevando os padrões de decência e probidade na gestão dos
recursos públicos.
C
riscos operacionais: eventos que podem comprometer as atividades do órgão ou da
entidade, normalmente associados a falhas, deficiência ou inadequação de processos
internos, pessoas, infraestrutura e sistemas.
D
riscos patrimoniais: eventos que podem comprometer a capacidade do órgão ou da
entidade de contar com os recursos orçamentários e financeiros necessários à realização
de suas atividades.