Processo de comparar o risco estimado com critérios de risco predefinidos para determinar a importância do risco.
Processo global representado pelo conjunto de métodos e técnicas que possibilitam a identificação, a análise e a avaliação de riscos que possam afetar os objetivos de organizações, programas, projetos e atividades. Envolve a identificação das fontes de risco, dos eventos e de sua probabilidade de ocorrência, de suas causas e suas consequências potenciais, das áreas de impacto, das circunstâncias envolvidas, inclusive aquelas relativas a cenários alternativos.$vBRASIL. Tribunal de Contas da União. Glossário de Termos do Controle Externo. 2013