De acordo com a NBR ISO 31000:2009, no que diz respeito ao
processo de gestão de riscos, a etapa específica de apreciação das
causas e fontes de riscos, suas consequências positivas e negativas,
e da probabilidade de ocorrência dessas consequências denomina-se