A competência para alocar os recursos necessários para que a gestão de riscos aconteça é do comitê de gestão de riscos.

Para evitar-se que o tratamento de riscos gere elevado custo para as organizações, deve-se escolher uma única maneira de tratá-los.

O risco se refere à certeza de que um evento irá acontecer, o que pode causar impacto positivo ou negativo nos objetivos organizacionais.

O tratamento apropriado do risco refere-se a sua completa eliminação; caso contrário, terá ocorrido falha no tratamento.

A nomeação do comitê de gestão de riscos, encarregado de desenvolver o processo de gestão de riscos, é de responsabilidade do presidente do TRE/RS.