Doelstellingen definiëren en risico's inventariseren.
Doelstellingen vormen het vertrekpunt voor beheersing. Door doelstellingen, risico's, verantwoordelijkheden en onderliggende informatie centraal vast te leggen ontstaat een actuele basis voor kwaliteits- en compliancebeheer. Vanuit deze vastlegging wordt duidelijk wat beheerst moet worden, welke risico's relevant zijn en welke opvolging nodig is.