Les normes, attitudes et conduites d’un établissement relatives à la sensibilisation au risque, à la prise de risque et à la gestion des risques ainsi qu’à l’ensemble des contrôles qui orientent les décisions en matière de risque.