A gestão de riscos é sempre baseada em princípios orientadores que, no caso da administração pública brasileira, são definidos pelo Tribunal de Contas da União (TCU). Segundo esses princípios, o TCU define como fundamental que as organizações, ao realizarem algo que nunca foi feito antes, devam identificar, avaliar e tratar riscos para documentar o processo e aumentar as chances de sucesso. O exposto pode ser sintetizado na máxima de que a gestão de risco deve: