Conditions
La gestion des risques doit être alignée sur la stratégie de l'entreprise
La gestion des risques doit être en appui à la gestion de la performance
La gestion des risques doit porter sur les mêmes activités de gestion que la gestion de la performance, les conditions de performance, les outils de performance, les compétences de gestion, la satisfaction des parties prenantes
Le système d'évaluation des risques doit se concentrer sur les risques les plus importants
Le processus de gestion des risques doit être simple et demeurer simple et flexible