De acordo com o COSO II, com base na missão ou visão estabelecida por uma organização, a administração estabelece os planos principais, seleciona as estratégias e determina o alinhamento dos objetivos nos níveis da organização. Essa estrutura de gerenciamento de riscos é orientada a fim de alcançar os objetivos de uma organização que são classificados em quatro categorias: