Estabelece objetivos, diretrizes e requisitos para a implementação de gestão de riscos.
Estabelece diretrizes, orientações e medidas de boas práticas de gestão de riscos.