Nos termos da estrutura conceitual de análise de risco (COSO), a classificação dos objetivos para uma organização se estabelece em quatro categorias. Nesse sentido, os objetivos que se fundamentam no cumprimento das leis e dos regulamentos pertinentes denominam-se: