É uma atividade independente e objetiva de certificação e consulta, concebida para agregar valor e melhorar as operações de uma organização. Ajuda uma organização a cumprir seus objetivos, aportando um enfoque sistemático e disciplinado para avaliar e melhorar a eficácia dos processos de gestão de riscos, controle e governança.
