Es una actividad independiente y objetiva de aseguramiento y consulta concebida para agregar valor y mejorar las operaciones de una organización, su propósito fundamental es ayudar a la organización a cumplir sus objetivos aportando un enfoque sistemático para proteger los activos y garantizar que las políticas internas se sigan con rigor.