Estos sistemas ayudan a identificar los procesos de la organización que son sinónimo de riesgo para la consecución de sus objetivos. La idea es anticiparse a los riesgos, sortearlos de la mejor manera posible y que su impacto sea el menor, para defender los objetivos de la organización.