Risk transformasyon dediğimiz yani bir kurumun iç sistemlerinin, gerekiyorsa içerisindeki etkinliğin değerlendirildiği, iç kontrol ve iç denetim çalışmalarının yapıldığı, kurumun ihtiyaçlarına göre o kurumdaki bütün aktivitelerini ortaya çıkarıp bu aktivitelerle ilgili risklerin belirlendiği, o riskler için farklı kontrol noktalarının uyarlandığı vs. gibi projelerin gerçekleştirildiği birimdir. Aslında Riskin altında hem özel risk iç denetim, risk transformasyonu çalışmaları yapıldığı gibi; ayrıca benim de içinde bulunduğum ITRA (Information Technology Risk Assurance) bölümü yer almaktadır.