Mittel zum Risikomanagement, einschließlich Richtlinien, Verfahren, Richtlinien, Praktiken oder Organisationsstrukturen, die administrativer, technischer, Management- oder rechtlicher Natur sein können.