- política de gestão de riscos: declaração das intenções e diretrizes gerais de uma organização relacionadas à gestão de riscos.
 - proprietário do risco: pessoa ou entidade com a responsabilidade e a autoridade para gerenciar um risco.
 - atitude perante o risco: abordagem da organização para avaliar e eventualmente buscar, reter, assumir ou afastar-se do risco.
 - aversão ao risco: atitude de afastar–se de riscos.
 
Nesta aventura do NAPO, aplicam-se todos esses conceitos, certo?