Consta de una recopilación y análisis detallado de datos y puede dar una plan más precisa de la magnitud de los riesgos.Mantener el conocimiento y la comprensión del estado de cumplimiento con los requisitos legales y otros requisitos.En muchos casos es recomendable que alguien externo a la empresa la aplica, algún despacho o algún consultor