Middele om risiko te bestuur, insluitend beleide, prosedures, riglyne, praktyke of organisatoriese strukture, wat van administratiewe, tegniese, bestuurs- of wetlike aard kan wees.