A implementação de controles internos elimina integralmente a possibilidade de ocorrência dos riscos identificados, garantindo segurança absoluta quanto ao cumprimento dos objetivos organizacionais.

A aceitação do risco constitui estratégia válida quando os custos de mitigação superam os benefícios esperados, desde que a decisão seja consciente, documentada e compatível com o "apetite ao risco" da organização.

A avaliação de riscos envolve a análise da probabilidade de ocorrência e do impacto dos eventos identificados, permitindo sua priorização e subsidiando a definição de respostas adequadas pela administração.

A gestão de riscos deve ser estruturada como um processo contínuo, sistemático e integrado à tomada de decisões, contribuindo para o alcance dos objetivos institucionais e para o aprimoramento da governança pública.

O monitoramento contínuo dos riscos e controles permite a revisão periódica das avaliações realizadas, considerando mudanças no ambiente interno e externo da organização pública.