Kurum genelinde olan ve oluşturulan stratejileri uygulayan; kurumun yönetim kurulu, yönetimi ve diğer personelinden etkilenen; kurumun hedeflerini elde etmesi, makul bir güvence sağlamak, kurumu etkileyebilecek potansiyel olayları tanımlamak ve risk yönetimi amacıyla tasarlanmış geniş bir süreci kapsamaktadır.

Bu sürece ilişkin hizmet unsurları tamamlanarak risk değerlendirmesi gerçekleştirilmektedir .