Com a finalidade de permitir a tomada de decisões estratégicas que auxiliem na realização dos objetivos gerais de uma organização, um programa de gestão de risco tem sua base