El servicio está orientado a efectuar un análisis de los objetivos de negocio en los ámbitos operativos, de administración y de cumplimiento de leyes y reglamentaciones, y a partir de ello identificar los riesgos asociados, que pudieran constituir una amenaza para el logro de dichos objetivos. Finalmente se asocian los controles que la entidad requiera para una administración eficiente y eficaz de tales riesgos.
Lo anterior permite estar en una posición de efectuar una administración efectiva de los riesgos que la afectan, focalizando los recursos disponibles en situaciones y áreas de mayor relevancia e impacto en la marcha de las actividades operacionales y comerciales, contando para ello con las respuestas adecuadas que mitiguen tales riesgos, manteniendo el principio de costo – beneficio.