Qual o principal obstáculo para a aplicação de processos de gestão de risco em pequenas e médias empresas no Brasil?