De acordo com a Norma NBR ISO/IEC 27005, na avaliação das consequências da análise de riscos, para que a avaliação de impacto permita um processo d...

De acordo com a Norma NBR ISO/IEC 27005, na avaliação das consequências da análise de riscos, para que a avaliação de impacto permita um processo de tomada de decisão mais eficiente, é indicado
a) expressar as consequências e o impacto de forma factual e realista para a organização.
b) elaborar uma escala com atributos descritores das consequências potenciais e do impacto.
c) utilizar um método para designar valores monetários para o impacto.
d) empregar análise qualitativa capaz de dimensionar com precisão a extensão do impacto.
e) apropriar dados estatísticos históricos para quantificar a dimensão do impacto.