Una herramienta dual. Por un lado, para documentar el trabajo realizado (auditorías internas) con debida trazabilidad y evidencia de revisión, y maestro único de riesgos y controles. Por otro, como herramienta para realizar evaluaciones y asignación de controles a responsables donde reportar su cumplimiento.