Uma das abordagens mais recentes sobre gestão de riscos no âmbito das organizações está contida na norma técnica ABNT NBR ISO 31000 - Gestão de Risco, segundo a qual o denominado “tratamento de risco” consiste em
avaliar a magnitude da consequência do risco para fins de explicitação e quantificação nas demonstrações financeiras.
processo para modificar o risco, atuando sobre a probabilidade ou consequência do risco.
estabelecer referências em face das quais a significância de um risco é avaliada.
identificar a natureza do risco, entre provável, possível ou remoto, e determinar a sua alocação.
aferir o grau de probabilidade da materialização do risco, utilizando cenários de comparabilidade.