A determinação de gerenciar riscos institucionais ocorre a partir do marco regulatório instituído em nível nacional por meio de dois documentos: a Instrução Normativa Conjunta MP/CGU Nº 1, de 10 de maio de 2016 — que dispõe sobre controles internos, gestão de riscos e governança no Poder Executivo Federal — e o Decreto 9