Durante a implantação de metodologia corporativa de gestão de riscos, a controladoria identificou que determinado processo apresentava elevada exposição a eventos capazes de comprometer objetivos estratégicos da Assembleia Legislativa. Antes da adoção de respostas específicas, o risco foi registrado na matriz institucional com base na probabilidade e no impacto estimados. Posteriormente, após a implementação de controles preventivos, detectivos e corretivos, a equipe realizou nova avaliação para identificar o nível de risco que permaneceu no processo. Considerando os conceitos de gestão de riscos aplicados ao setor público, o nível de risco apurado após a implementação dos controles corresponde ao: