1.
Définissez et catégorisez vos processus commerciaux, vos risques connus, vos contrôles existants, vos obligations de conformité, vos objectifs et buts commerciaux.
2.
Évaluez toutes les obligations en matière de risques au sein de tous vos services, unités commerciales concernant vos activités et obligations de conformité afin de comprendre votre situation actuelle et vers là où vous devez aller.
3.
Faites intervenir l’ensemble de vos services et entités commerciales pour concevoir et mettre en œuvre des stratégies et des programmes permettant de combler vos lacunes et satisfaire à toutes vos obligations en termes de gouvernance, des risques et de la conformité.
4.
Établissez des seuils de risque, des tolérances et des mesures de référence pour évaluer et surveiller toute évolution dans vos pratiques ou la règlementation.