3.2.3: O Sistema de Classificação das Organizações (SCO) apresenta a operacionalidade pretendida? 3.2.4: As atividades de verificação abrangem os requisitos seguintes? — : 3.2.4.1 : a abordagem baseada no risco é documentada através de procedimentos gerais e práticos; —