Middelen om risico's te beheersen, inclusief beleid, procedures, richtlijnen, praktijken of organisatiestructuren, die van administratieve, technische, management- of juridische aard kunnen zijn.