Segundo o modelo de gerenciamento de riscos ABNT - NBR ISO 31000, são princípios da gestão de risco, exceto:
aborda explicitamente a incerteza.
sistemática, estruturada e oportuna.
baseada nas melhores informações disponíveis.
execução de responsabilidade da Auditoria Interna.
facilita a melhoria contínua da organização.