A Gestão Baseada em Riscos deixou de ser uma inovação e passou a ser uma questão imprescindível e estratégica em todos os tipos de organizações. Identificar e tratar os riscos e as incertezas passa por um processo de readequação de gestão a fim de garantir a continuidade da operação e apoio à decisão.

A Gestão Baseada em Riscos corporativos têm, de forma genérica, as seguintes funções:
 

• Assegurar a função de auditoria no grupo empresarial, nos domínios contábeis, financeiros, operacionais, de tecnologia da informação, ambientais, de segurança e da qualidade;

• Assegurar o desenvolvimento das ações de auditoria solicitadas pela diretoria ou empresas associadas considerando a gestão dos riscos operacionais da organização;

• Fornecer, aos gestores operacionais e diretoria, análises e recomendações sobre os processos auditados para potencializar a melhoria do desempenho das empresas;

• Apoiar os órgãos de gestão das empresas no cumprimento da sua missão e na gestão de vulnerabilidade e segurança da informação de TI.