A Gestão de Riscos tem a finalidade de melhor entender os riscos envolvidos para, assim, melhor formular e implementar medidas mitigadoras. Entretanto, o dirigente máximo de uma organização não sabe exatamente por onde começar esse processo.

Segundo as boas práticas de gerenciamento de riscos, o processo deve ser iniciado por