Uma entidade pública definiu que uma das suas metas para um determinado exercício era promover a implantação da gestão de riscos e para isso nomeou um grupo de trabalho (GT), com servidores da estrutura de apoio administrativo da entidade. A primeira atividade do GT foi formular uma proposta de Política de Gestão de Riscos. Nessa proposta foram definidas diretrizes para cada etapa do processo de gestão de riscos.
No processo de gestão de riscos, a definição da matriz de riscos, das escalas de probabilidade e impacto e das escalas de avaliação de controles se encaixam na etapa de: