A a etapa em que são identificadas as possíveis causas e consequências do risco é a etapa da identificação de riscos.
B estimular uma gestão proativa que antecipa e previna ocorrências capazes de afetar seu desempenho constitui um dos princípios da Política de Gestão de Riscos.
C a etapa em que são identificados possíveis riscos para objetivos associados aos processos organizacionais é a etapa do entendimento do contexto.
D ter o comprometimento de todos os servidores e, em especial, os da ata administração constitui um dos objetivos da Política de Gestão de Riscos.
E prezar a conformidade legal e normativa, incluindo políticas, programas, planos, procedimentos e normas internas do órgão, constitui um dos objetivos da Política de Gestão de Riscos.