o gerenciamento de riscos é um processo dinâmico e integrado à estratégia, que visa identificar eventos potenciais e administrar riscos dentro do apetite da organização, com o intuito de fornecer garantia razoável quanto ao cumprimento dos objetivos e à criação de valor.

o gerenciamento de riscos corporativos substitui a necessidade de governança corporativa, pois, ao mitigar todos os riscos possíveis, torna as diretrizes do conselho de administração redundantes para a preservação do valor da entidade.

a eficácia do gerenciamento de riscos depende da atuação privativa do Conselho de Administração, sendo os demais servidores e empregados meros executores de tarefas, sem responsabilidade direta sobre a identificação de novos riscos operacionais.

o valor em uma organização pública ou privada é gerado no momento da execução das atividades cotidianas, sendo a fixação de estratégias de longo prazo um processo imune às incertezas e aos riscos de mercado. 

o processo de avaliação de riscos deve ser conduzido de forma isolada do ambiente externo, focando em vulnerabilidades de sistemas internos e processos de RH, uma vez que variáveis macroeconômicas não são gerenciáveis.