É um processo posterior à implantação do Programa de Compliance e tem como objetivo avaliar todo o processo de gestão de riscos da empresa, identificando condutas inadequadas ou não conformidades, ou mesmo fragilidades do sistema de controles internos, que podem resultar em problemas para a organização, como sanções financeiras.