コントロール・プロセス

リスクが、コントロール・フレームワークの一部としての、方針、手続（手動のものも自動化されたものも含む）、活動。それは、リスクが組織体の受容しようとしている水準以内にあるように、設計され、運用される。