A análise de riscos é uma novidade no setor público. Este trabalho apresenta as principais estruturas de gestão de riscos, reconhecidas mundialmente, e verifica a possibilidade de utilização de uma dessas estruturas pela Polícia Federal, não apenas no sentido de atender à legislação brasileira e recomendações dos órgãos de controle, mas, principalmente, como ferramenta de assessoramento ao processo decisório do órgão. Para tanto, explorou-se uma dessas metodologias de gestão de riscos com a utilização de exemplos práticos, que se aplicariam em situações reais enfrentadas pela instituição. Cada etapa do ciclo de gestão de riscos foi analisada, mas com ênfase maior à fase da análise de riscos propriamente dita. Verificou-se que, a partir de um modelo simples, sem muita customização, a Polícia Federal pode implementar a gestão de riscos em seus objetivos estratégicos e legais como forma de obter subsídios que podem ser úteis ao processo decisório, auxiliando na governança do órgão e oferecendo maior segurança ao gestor com relação aos órgãos de controle.