Een CTP stelt beleid, procedures en systemen vast die zulke risico’s identificeren, meten, bewaken en beheren, en zij documenteert deze.
Elles mettent en place des politiques, des procédures et des systèmes consignés par écrit qui permettent l’identification, la mesure, le suivi et la gestion de ces risques.