A INSTRUÇÃO NORMATIVA CONJUNTA MP/CGU Nº 01, de 2016, define o risco a que uma organização está exposta após a implementação de ações gerenciais para o tratamento do risco como: