Realiza um diagnóstico do sistema de controles internos com informações históricas de cada um dos principais riscos estratégicos, operacionais, financeiros e de conformidade a serem controlados preventivamente. O gerenciamento de risco empresarial utiliza a aplicação de controles internos e é uma forma de estruturar o ambiente ajudando a empresa a prever ocorrências e trabalhar antecipadamente ao invés de gerenciar crises.