Es fundamental para la construcción de un programa de compliance efectivo. Todo lo que involucra el cumplimiento debe pasar por una evaluación de los riesgos y sus impactos a los cuales una organización está sujeta.