Una medida para modificar la exposición al riesgo con el fin de proporcionar una garantía razonable para la consecución de los objetivos. Esto incluye el tratamiento del riesgo, que es la respuesta a los acontecimientos negativos, y la gestión de las oportunidades, que es la respuesta a los acontecimientos positivos.