A ACIA é uma metodologia para avaliação e gerenciamento de riscos patrimoniais deliberados (Security) e estabelece que a análise de riscos empresariais e os processos relacionados a estes sejam atrelados ao planejamento empresarial, e/ou sejam parte deste. “ACIA” é a abreviatura das quatro principais etapas que compõem a metodologia. Estas etapas são, respectivamente: