Fornecer embasamento teórico e prático para o tratamento dos riscos inerentes a atividades realizadas pelas organizações com sistema de gestão instalado, de forma sistêmica e estruturada e realizar auditorias de avaliação do desempenho do sistema existente considerando os riscos ao comprometimento do alcance dos objetivos estratégicos da organização.