Questão 1767618

remover ou substituir os controles considerados insuficientes;

determinar o valor dos ativos de informação durante a definição do contexto;

assegurar que os riscos residuais sejam aceitos pelos gestores;

determinar os riscos residuais antes de definir o plano de tratamento do risco;

iniciar o processo de gestão de riscos com a identificação dos riscos.