São partes integrantes do processo de gestão de riscos, segundo a concepção da ISO 31000:2018: