A folyamat és megfelelési kockázat feltárásának és kezelésének célja azoknak a kockázatoknak az azonosítása, amelyek a vállalat folyamatainak végzése során merülhetnek fel.

A folyamat és megfelelési kockázat kihívásai:

• meg kell határozni azokat a fenyegetéseket, amelyek képesek kihasználni a vállalat erőforrásainak sebezhetőségeit

• fel kell tárni az egyes erőforrások sebezhetőségét

• csak azokat az erőforrásokat kell bevonni az elemzésbe, amelyek a vállalat működése szempontjából fontos folyamatokat támogatják

• a meglévő védelmi intézkedéseket figyelembe kell venni a kockázatok kiszámításánál

• a kockázatkezelési tervek végrehajtása után maradó kockázatot áttekinthetően kell megjeleníteni