Os riscos residuais têm nível baixo, alto e muito alto, de acordo com o contexto estabelecido.

A ocorrência ou a mudança em um conjunto específico de circunstâncias capazes de causar impacto é designada de risco.

Os gestores das unidades e os gestores de riscos definirão a tolerância aos riscos institucionais, com a finalidade de promover o alinhamento da gestão de riscos ao planejamento estratégico da organização.

O comitê de gestão de riscos, apoiado por gestores das unidades e gestores de risco designados, é responsável por elaborar, manter e revisar periodicamente o processo de gestão de riscos, alinhado às estratégias institucionais.

Os riscos residuais de nível alto poderão ser apenas monitorados, conforme o contexto estabelecido.