O documento discute a gestão de riscos em organizações. Ele define risco como um evento potencial causado por incertezas que pode impactar objetivos, resultando em perdas ou não aproveitamento de oportunidades. A gestão de riscos envolve identificar, analisar, avaliar e responder a riscos de qualquer natureza em todos os níveis da organização. O documento fornece detalhes sobre como identificar, analisar e avaliar riscos qualitativa e quantitativamente.