A possibilidade de ocorrer um evento que venha a ter impacto no cumprimento de um ou mais objetivos e que pode ser medido em termos de impacto e de probabilidade, para fins de controles e auditoria interna, é denominada: