A definição dos riscos é realizada com base em objetivos previamente estabelecidos, correspondentes ao que se pretende alcançar no planejamento da organização
De acordo com o “Manual de Implantação de Sistemas de Controle Interno das Administrações Públicas Municipais e Estadual do Estado do Rio de Janeiro”, os objetivos de nível estratégico são