Propose un référentiel qui définit le dispositif de gestion des risques, en décrit les principes et les concepts et donne tous les éléments pour le déployer à tous les niveaux de l'entreprise. Une deuxième partie présente des exemples de techniques pour appliquer ce cadre de référence.