João, gestor de uma empresa de médio porte, foi encarregado de elaborar um plano de gestão de riscos. Ele entende que identificar e mitigar riscos é essencial para a continuidade dos negócios. Nesse contexto, assinale a alternativa que apresenta corretamente um dos principais passos na gestão de riscos.