Un document élaboré par l'établissement en vue d'établir les règles et les principes directeurs régissant la gestion du risque de non-conformité au sein de l'organisation.