A gestão de riscos no setor público é regulamentada pela IN Conjunta MP/CGU nº 1/2016 e orientada pelo COSOERM 2017. O processo de gestão de riscos denominado tratamento do risco — quarta etapa do ciclo de gerenciamento —, oferece quatro respostas possíveis ao risco identificado e avaliado. A resposta ao risco que consiste em eliminar a atividade ou processo que origina o risco — aceitando não obter o benefício associado à atividade —, sendo indicada quando o risco residual supera o apetite ao risco mesmo após a aplicação de controles, é denominada: