Contextualiser les contrôles
Un même contrôle peut être évalué dans le cadre de contextes différents (par exemple catégories de processus, processus ou entités).
Pour permettre cette évaluation, vous devez "contextualiser" les contrôles, c'est-à-dire les relier à des objets de contexte.
Vous devez relier les contrôles à des risques, eux-mêmes reliés à des catégories de processus, processus ou entités.
Vous pouvez également relier les contrôles à des entités via le lien indirect "Contrôle->Processus->Entité", c'est-à-dire :• Relier des catégories de processus ou processus aux entités de l'organisation.
• Relier les contrôles à ces catégories de processus et processus.