A avaliação de riscos baseia-se nos objetivos operacionais de confiabilidade das informações e de conformidade com leis, regulamentos e normas.