Segundo Maranhão e Macieira (2010), qual é a principal finalidade da gestão de riscos?