Nos termos da estrutura conceitual de análise de risco (COSO), a classificação dos objetivos para uma organização se estabelece em quatro categorias. Nesse sentido, a categoria de objetivos relacionados às metas de nível mais elevado, que se alinham e fornecem apoio à missão institucional, denomina-se: