Permite a las entidades identificar riesgos junto con su probabilidad de materialización, facilitando la adopción de medidas que mitiguen o eliminen los riesgos existentes, permitiendo el cumplimiento de objetivos establecidos.

Se realizará una evaluación integral al sistema de riesgos de la organización, contemplando sistemas como SARO, SARM, SARL, SARC, SARLAFT, SAGRLAFT, SAGRILAFT, con el fin de efectuar la verificación a los marcos establecidos en las políticas de la organización, evaluando la identificación, medición, control y monitoreo de los riesgos en las matrices respectivas.