Gestione della normativa e dei regolamenti aziendali, identificazione e valutazione dei rischi, rispetto della compliance, gestione dei processi e dei controlli. Sono attività apparentemente frammentate e spesso risultano poco coordinate tra loro. Si sviluppano i singoli progetti, ma manca una programmazione completa: per esempio il Risk management si è concentrato solo sui rischi (operativi, finanziari,...