https://www.passeidireto.com/pergunta/133148256/egundo-o-cgu-deve-ser-feita-uma-avaliacao-de-riscos-que-leve-em-conta-as-caracte
Recomendo esse arquivo que achei no Passei Direto