Оцінка ефективності системи управління ризиками в компанії та її здатності своєчасно виявляти, оцінювати й контролювати ключові ризики. Враховує внутрішні процеси, механізми контролю та загальну зрілість ризик-менеджменту.