No Brasil, ainda não há uma instrução normativa que norteie os órgãos públicos na gestão dos riscos. Apesar disso,
controlar riscos, sobremaneira no serviço público, é fundamental. Por isso, instituições da administração pública
federal indireta têm procurado gerir seus riscos com base nas seguintes metodologias, EXCETO: