وهي تعين أي منظمة على بلوغ أهدافها بتقديمها نهجا نظاميا منضبطا لتقييم وتحسين فعالية عمليات إدارة المخاطر المحتملة والمراقبة والادارة الرشيدة".
It helps an organization accomplish its objectives by bringing a systematic, disciplined approach to evaluate and improve the effectiveness of risk management, control and governance processes”.