Gérer les risques est une partie essentielle de la mission légale de contrôle du conseil.
Les objectifs d’un système de contrôle interne et de gestion des risques et les principaux effets escomptés au sein de l’organisation sont de trois ordres :
1) Identifier les événements potentiels susceptibles d’affecter la réalisation des objectifs de l’organisation (positivement s’il s’agit d’opportunités, négativement s’il s’agit de risques).
2) Maîtriser les risques en fonction du niveau de risque que l’organisation est prête à accepter et que le conseil d’administration a défini pour accroître sa valeur.
3) Fournir une assurance raisonnable quant à la réalisation des objectifs de l’organisation.