A norma NBR ISO 31000 (Gestão de Riscos – Diretrizes) estabelece um processo de gestão de riscos que é composto por algumas etapas, sendo correto afirmar que, segundo essa norma, a
atividade voltada a auxiliar as partes interessadas na compreensão do risco deve ser feita na etapa de Processo de Avaliação de Riscos.
seleção e implementação de opões para abordar os riscos deve ser feita na etapa de Registro e Relato.
avaliação de riscos deve ser feita na etapa de Monitoramento e Análise Crítica.
definição do escopo das atividades de gestão de riscos deve ser feita na etapa de Escopo, Contexto e Critério.
documentação do processo de gestão de riscos e seus resultados deve ser feita na etapa de Comunicação e Consulta.