Não que se refira à governança de TIC, julgue o próximo item. 

O gerenciamento de riscos na governança de TIC não visa a eliminação total de ameaças, mas à manutenção da exposição ao risco dentro dos níveis de apetite definidos pela organização.