A avaliação de risco é o processo permanente de identificação e análise dos riscos relevantes que impactam o alcance dos objetivos da organização, a qual determina a resposta apropriada ao risco. Os órgãos e entidades, ao efetuarem o mapeamento e a avaliação dos riscos, deverão considerar, entre outras possíveis, as seguintes tipologias de riscos:
