Para dar início às atividades de gestão de riscos, é necessá...
(__) identifica, na matriz probabilidade x impacto, os riscos cujos níveis estão acima do limite de exposição a risco (faixa vermelha da matriz).
(__) identifica, para os riscos acima do limite, as respectivas fontes, causas e eventuais consequências sobre a organização como um todo.
(__) atualiza a análise e avaliação do risco, assim como do estágio de execução das medidas de tratamento do risco e dos resultados dessas medidas.
(__) mapeia os principais fatores internos e externos que podem afetar o alcance dos objetivos/resultados (pessoas, sistemas informatizados, estruturas organizacionais, legislação, recursos, stakeholders etc. A sequência correta é