É o módulo que avalia o grau de exposição jurídica da empresa com base no seu nível de conformidade com os requisitos legais identificados — traduzindo o descumprimento de normas em risco mensurável para a tomada de decisão.