Após adoção de controles mitigatórios, uma análise consolidada demonstrou que os riscos residuais agregados do portfólio permaneceram superiores ao nível historicamente aceito pela organização. Contudo, inexistia formalização de apetite ou tolerância a risco aprovada pela alta administração. Sob a ótica da governança e da gestão de riscos em portfólio, a falha estratégica central residiu na lacuna estrutural da: