Conceito de risco, COSO ERM, ISO 31000, processo de gestão de riscos, três linhas de defesa e Decreto 9.203/2017.