Análise das categorias de riscos e de controlos identificadas em cada área funcional, traduzindo-se na atribuição de uma notação numérica que reflectirá a materialidade dos riscos e a qualidade dos controlos.

Descrição e análise financeira, decomposição da instituição em áreas funcionais, identificação dos principais processos, aplicações e sistemas