Sabido que tanto as organizações públicas quanto as privadas estão expostas à riscos, cujas atividades de controle objetiva mitigá-los, é correto afirmar que o processo de gestão de riscos compreende as seguintes atividades: