Em uma reunião de ponto de controle de um projeto em execução, dentro de uma organização aderente ao COBIT, o procedimento de identificar, mensurar e avaliar um grande risco para o sucesso do projeto faz parte do processo de avaliar e gerenciar os riscos de TI.