Definição e implementação de procedimentos para avaliar os riscos enfrentados por uma organização, com o objetivo de tomar as medidas preventivas adequadas.