Uma empresa de consultoria foi chamada para implementar
o processo de gestão de risco, com atividades coordenadas
para dirigir e controlar o risco de uma organização. Nesta tarefa,
essa empresa de consultoria deve aplicar os itens de uma norma
NBR-ISO específica. Para essa situação, a norma NBR-ISO a
ser utilizada é a: