Identificação e Avaliação de Objetivos, Riscos e Controles