Alle gecoordineerde activiteiten die richting geven aan het beleid van een organisatie ten aanzien van risico's.