La classificazione dei processi permette di definire una metodologia per creare un codice di numerazione preciso e compatibile con una futura integrazione all'interno del sistema informatico.
Questa numerazione è in grado di spiegare le gerarchie fra i vari processi considerando le aree di appartenenza degli stessi.
Per classificare i processi e integrarli nel sistema informatico si è quindi fatto uso di due concetti, la gerarchia e l'ordine di appartenenza.
Si ispira alla tassonomia, concetto derivante dalle scienze naturali che è utlizzato per dare un ordine secondo cui vengono classificati gli esseri viventi, strutturati in una gerarchia di inclusione, nella quale un certo gruppo abbraccia altri minori ed è, a sua volta, subordinato a uno maggiore.
I processi si sviluppano su tre livelli gerarchici.
Definische l'area di processo coinvolta
Definische il servizio coinvolto all'interno dell'area di processo
Definische l'attività coinvolta all'interno del servizio

Ispirato all'ontologia, una delle branche fondamentali della filosofia che studia l'essere in quanto tale, nonché le sue categorie fondamentali.
In termini informatici l’ontologia è una rappresentazione formale e schematizzata di un campo d’interesse. Essa contiene l’insieme dei concetti (entità, attributi, ecc.) e delle possibili relazioni tra gli stessi.
Nel caso specifico, i processi sono legati a tre aree di riferimento.
Area processi gestionali. Sono svolti dai top manager e coinvolgono l'intera organizzazione. Questa categoria di processi ha un impatto su tutte le attività svolte all'interno dell'istituto.
Sono i processi principali all'interno dell'organizzazione e cioè quelli che creano valore. Questi processi hanno un impatto diretto sui clienti e quindi verso l'esterno.
Processi di supporto che per un corretto svolgimento dei pocessi chiave. Tali porcessi sono spesso simili in tutte le aziende.

Creando un ordinamento facendo uso di questi due concetti permette di capire esattamente “dove ci si trova” quando si va a trattare un singolo processo con i relativi rischi e controlli che lo concernono.
Processi, rischi e controllo sono legati dallo stesso metodo di codifica, in questo modo per ogni processo si possono facilmente identificare i rischi ed i controlli associati
Definische a che livello ci si riferische (processi, rischi o controlli)
Definische l'area di processo coinvolta
Definische il servizio, o ufficio, coinvolto all'interno dell'area di processo
Definische l'attività coinvolta all'interno del servizio
La configurazione del sistema prevede tre tipi di analisi: dinamica, longitudinale e puntuale.
L'analisi dinamica permette di documentare processi, rischi e controlli dell'impianto SCI-RM.
l'Analisi longitudinale permette di analizzare il bilancio, il conto economico e la situazione finanziaria.
L'analisi puntuale permette di analizzare i rischi esterni.
