Serve para que a organização esteja em conformidade com as exigências legais e demais partes interessadas.

É um conjunto de iniciativas formada através de iniciativas da organização, formalizado através de políticas, programas, procedimentos e processos de negócio da organização.

Os elementos não devem ser estáticos e devem interagir e se adaptar aos desvios.

Os elementos não devem ser estáticos e não devem interagir e se adaptar aos desvios.

Deve ser um guia para a condução das atividades da empresa com ética e responsabilidade social.