Descrever exposição e controlos
- Reúna risco, local, responsável, controlos atuais e data de revisão.
- Registe probabilidade e impacto inerentes e residuais com a matriz identificada.
- O risco residual é um julgamento do avaliador; listar um controlo não prova que o perigo desapareceu.