A gestão de risco é uma prática essencial para empresas de todos os tamanhos e setores, e existem várias referências importantes que podem orientar sua implementação. Duas dessas referências amplamente reconhecidas são a ISO 31000 e COSO.