Mapeamento do fluxo operacional e avaliação dos controles existentes, visando minimizar os riscos (probabilidade de perdas ou incerteza associada ao cumprimento de um objetivo).