Une mesure visant à modifier l'exposition au risque afin de fournir une assurance raisonnable quant à la réalisation des objectifs. Cela comprend le traitement des risques, qui est la réponse aux événements négatifs, et la gestion des opportunités, qui est la réponse aux événements positifs.
La transparence désigne le processus par lequel on fait en sorte que des éléments d’information fiables sur les conditions, décisions et actions ayant trait aux activités de l’organisation puissent être consultés en étant présentés en temps voulu et de manière à être intelligibles.