Ao avaliar a gestão de riscos, pode-se utilizar algum modelo de maturidade.

O KPI se presta a orientar a antecipação em face de um risco que está na iminência de se materializar (virar um problema).

A customização de modelo de avaliação de maturidade (para abordar a complexidade do negócio) é possível.

O KRI se constitui em um alerta e está voltado para o futuro.