A avaliação do risco em uma organização deve contemplar

A compartilhar o risco, implementando ações e aplicando o correto controle para reduzir o nível de aceitação do risco.   B evitar o risco, aplicando-se os controles apropriados para reduzir os impactos do risco. C mitigar o risco, transferindo-o para outros parceiros — por exemplo, fornecedores ou seguradoras.  D aceitar o risco, conhecendo-o, e não implementar ações, pois o risco atende os critérios de aceitação.