A ser elaboradas conforme critérios estabelecidos por órgãos normatizadores reconhecidos.
B visar à identificação dos riscos relacionados à realização dos objetivos da entidade.
C se inserir nos processos corporativos dos diferentes níveis da entidade e proporcionar informações oportunas.
D ser conduzidas periodicamente, com escopo e frequências diferentes, de acordo com a avaliação de riscos.