- política de gestão de riscos: declaração das intenções e diretrizes gerais de uma organização relacionadas à gestão de riscos.
- proprietário do risco: pessoa ou entidade com a responsabilidade e a autoridade para gerenciar um risco.
- atitude perante o risco: abordagem da organização para avaliar e eventualmente buscar, reter, assumir ou afastar-se do risco.
- aversão ao risco: atitude de afastar–se de riscos.
Nesta aventura do NAPO, aplicam-se todos esses conceitos, certo?