De acordo com o referencial da norma ISO NBR31000/2009, o processo de compreender a natureza do risco e determinar o nível de risco, em termos de consequências e probabilidade e que servirá de base para a avaliação, tratamento e planejamento de respostas aos riscos é denominado:
