Gerir riscos de forma sistemática, estruturada e oportuna, subordinada ao interesse público.

Utilizar a gestão de riscos para melhoria contínua dos processos organizacionais.

Estabelecer procedimentos de controle interno proporcionais ao risco.

Utilizar o mapeamento de riscos para apoio à tomada de decisão.

Identificar eventos possíveis a fim de anular níveis de exposição a riscos.