De acordo com a norma ABNT NBR ISO/IEC 27005:2019, em uma organização, o compartilhamento de determinado risco
tem potencial para criar novos riscos ou modificar riscos existentes e identificados.
tem potencial para evitar que ocorra a atividade ou condição que dá origem aos riscos.
permite à organização decidir sobre a retenção dos riscos com base em sua avaliação.
permite à organização deliberar sobre a aceitação dos riscos a partir de seu tratamento adequado.
permite à organização gerenciar o risco por meio de controles para reduzir o risco residual.