objetiva estabelecer princípios, diretrizes e responsabilidades, bem como orientar os processos de identificação, avaliação, tratamento, monitoramento e comunicação dos riscos pertinentes às atividades, fornecendo uma visão de riscos à tomada de decisões estratégicas da organização.