Entenda as diferenças práticas e como decidir.
Risk-based, contexto de negócio e exposição.
Checklist objetivo para começar.