O conceito de gestão de riscos atrelado às boas práticas de governança corporativa contempla

o monitoramento, avaliação e classificação exclusivamente dos riscos de imagem e de integridade.

a identificação das incertezas nos processos da organização, a medição da probabilidade de danos e seus possíveis impactos.

apenas medidas de identificação e classificação dos riscos, cabendo ao sistema de compliance as medidas de mitigação.

medidas de mitigação de riscos, aplicáveis apenas àqueles riscos classificados como gerenciáveis.

a eliminação dos riscos aos quais a organização está exposta, salvo os riscos legais, que são tratados no bojo do programa de conformidade.