Des politiques et procédures sont définies et déployées afin de veiller à la mise en place et à l'application effective des mesures de traitement des risques.

Le pilotage s'effectue au travers des activités permanentes de management ou par le biais d'évaluations indépendantes, ou encore par une combinaison de ces deux modalités.