O processo de gestão de risco, de acordo com a NBR ISO/IEC 27005, inicia-se com o(a)