No contexto atual de gestão de riscos e controles internos nas empresas, uma estratégia muita utilizada pela ATIVA é a de implementação dos controles internos, baseando na metodologia de Risk Management, que identifica e mensura os riscos empresariais, considerando a existência de duas abordagens de mensuração de riscos, a qualitativa e a quantitativa.
Em ambas, a mensuração é definida a partir do conhecimento das variáveis frequências ou probabilidades de ocorrências, e severidades ou impactos financeiros, associadas aos eventos de perdas identificados nos processos das empresas.
Pela abordagem qualitativa, o nível de risco é avaliado a partir da atribuição de critérios de classificação à frequência e à severidade, enquanto pela abordagem quantitativa o risco é avaliado por modelos probabilísticos.
Uma das técnicas empregadas para avaliação qualitativa de riscos é o processo de auto- avaliação conhecido como Control Self Assessment (CSA), que consiste em avaliar, de maneira descentralizada e contínua, a efetividade dos controles e a potencialidade dos riscos, possibilitando a detecção de exposições indesejadas e a implementação de medidas corretivas indicadas através do levantamento físicos dos bens em estoque.