בכל תהליך עסקי קיימים סיכונים שהינם למעשה הסיכוי שייגרם נזק או תוצאה לא רצויה אחרת שעלולה לפגוע בארגון. הנזק יכול להיות כספי, משפטי, נזק למוניטין או אף קטסטרופות שיכולות להביא לפירוק העסק.

מה שהנהלת החברה אמורה להציב כנגד הסיכונים הללו הן הבקרות (Controls), שאמורות למנוע, לאתר או להפחית את הסיכונים באמצעים שונים. ככלל, הבקרה אמורה להיות אפקטיבית במונחי עלות תועלת, כלומר, שהתועלת מיישום הבקרה לא תהיה נמוכה מעלות הפעלת הבקרה.

בנוסף, עשוי להיות קושי בהערכת סיכונים, במיוחד אם מדובר בסיכונים שאינם כספיים.

עבודת ייעוץ של סקר סיכונים ובקרות בתהליכים עסקיים עשויה להתבצע באופן מודולרי, על תהליכים עסקיים מסוימים או להיות לרוחב הארגון, כדי לאתר חולשות בתהליכי שיש להם מניעים במקומות שונים בארגון.