Conjunto de componentes que fornecem os fundamentos e os arranjos organizacionais para a concepção, implementação, monitoramento, análise crítica e melhoria contínua da gestão de riscos através de toda a organização (ABNT, 2009).$vBRASIL. Tribunal de Contas da União. Glossário de Controle Externo. Revisão set.2017