Processo de compreender a natureza e determinar o nível (magnitude, severidade) de um risco ou combinação de riscos, mediante a combinação das consequências e de suas probabilidades (ABNT, 2009).$vBRASIL. Tribunal de Contas da União. Glossário de Controle Externo. Revisão set.2017
Uso sistemático de informações para identificar fontes e estimar o risco.