กระบวนการที่นำไปประยุกต์ใช้ในการกำหนดกลยุทธ์ขององค์กรในทุกระดับ โดยได้รับการออกแบบให้สามารถระบุเหตุการณ์ที่อาจเกิดขึ้น
และส่งผลกระทบต่อองค์กร และจัดการความเสี่ยงให้อยู่ในระดับที่ยอมรับได้เพื่อให้ได้รับความมั่นใจอย่างสมเหตุสมผลในการบรรลุวัตถุประสงค์ตามที่กำหนด