É essencial para a construção de um programa de compliance eficaz. Tudo que envolve compliance deve passar por uma avaliação dos riscos e seus impactos aos quais uma organização está sujeita.