No modelo de sistema métrico do sistema SEBRAE, os riscos relacionados às transações críticas possuem todos a mesma métrica de impacto e de vulnerabilidade, para fins de padronização.

Para a elaboração do relatório dos trabalhos de compliance, devem ser contemplados somente o objetivo e o escopo do trabalho, o follow up das recomendações dos anos anteriores e o mapa de riscos.

As recomendações são práticas de controle sugeridas aos processos para endereçar o cumprimento das normativas internas e congêneres, a fim de aumentar o grau de aderência das unidades do sistema SEBRAE e minimizar a exposição aos riscos.

No detalhamento das transações críticas, o desenho do controle corresponde aos eventos que podem refletir negativamente em cada transação crítica analisada.