“Na gestão de riscos, convém que a organização defina o
escopo de suas atividades. Como o processo de gestão de riscos
pode ser aplicado em diferentes níveis, é importante ser claro
sobre o escopo em consideração. No planejamento da abordagem, devem ser considerados: objetivos e as decisões que
precisam ser tomadas; resultados esperados das etapas a
serem realizadas no processo; tempo, localização, inclusões e
exclusões específicas; ferramentas e técnicas apropriadas para
o processo de avaliação de riscos; recursos requeridos, responsabilidades e registros a serem mantidos; relacionamentos com
outros projetos, processos e atividades.”
(ABNT NBR BRASILEIRA ISO 31.000. Adaptado.)