Concebida para agregar valor y mejorar las operaciones de una organización.
Ayuda a la organización a cumplir sus objetivos aportando un enfoque sistemático y disciplinado para evaluar y mejorar la eficacia de los procesos de gestión de riesgos control y gobierno: