Es un proceso posterior a la implementación del Programa de Compliance y tiene como objetivo, evaluar todo el proceso de gestión de riesgos de la empresa, identificando conductas indebidas o incumplimientos, o mismo la debilidad del sistema de control interno, que pueden resultar en problemas para la organización, como sanciones financieras.