Este tópico explica como definir os requisitos e o escopo de um projeto de compliance. Na fase Inventariar são selecionados os componentes de negócio, as pessoas e os ativos previamente cadastrados que serão analisados. Esta fase é a base do projeto. É nela que são definidos quais elementos da organização serão passíveis de auditoria e considerados no cálculo dos resultados da análise e quais requisitos de documentos de referência serão levados em consideração.