Segundo a norma NBR ISO/IEC 27005:2011, considerando uma iteração completa do processo de gestão de riscos, são previstas as seguintes atividades (não necessariamente na ordem correta de execução): I. Tratamento de riscos II. Análise de riscos III. Identificação de riscos IV. Aceitação de riscos V. Avaliação de riscos Considerando uma sequência direta na execução dessas atividades, sem pontos de retorno intermediários, a ordem correta de execução dessas 5 atividades é: