відповідні політики і процедури, що запроваджуються для здійснення належного впливу на ризики та сприяння досягнення цілей установи і складають сукупність запроваджених в установі управлінських дій керівництва усіх рівнів та працівників (правила, процедури, технічні прийоми)