restringe-se à área financeira, não sendo aplicável a outras áreas da administração pública.

deve ser realizada de forma esporádica, apenas em momentos de crise institucional.

deve ser aplicada apenas após a ocorrência de eventos negativos, como forma de correção de falhas. 

substitui a necessidade de controle interno, tornando desnecessária a adoção de mecanismos de monitoramento.

envolve a identificação, análise, avaliação e tratamento de riscos, visando apoiar a tomada de decisão e alcançar objetivos organizacionais.