Actualmente las organizaciones, sea cual sea su capacidad y actividad económica, siempre presentan una serie de riesgos que afectan el alcance de sus objetivos. A mayor riesgo, mayor rentabilidad. Por lo tanto, basados en este enfoque, queremos evaluar, administrar y comunicar cada riesgo de una manera global, basados en los objetivos de la organización con el fin de estructurar un proceso de creación de valor, garantizando de manera razonable el cumplimiento de estos.