Notre approche est basée sur le cadre de gestion des risques d'entreprise (COSO-ERM Framework) dont la prémisse est que chaque entité existe pour créer de la valeur pour ses parties prenantes. Or, la valeur est maximisée lorsque la direction établit des stratégies et des objectifs afin de trouver un équilibre optimal entre les objectifs de croissance et de rendement, les risques connexes et le déploiement efficace et efficient des ressources dans le but d’atteindre les objectifs de l'entité.

La ERM (Enterprise Risk Management) est considérée comme une compétence de gestion fondamentale qui intègre un processus systématique et bien structuré pour déterminer des risques opérationnels et atténuer leurs effets sur la PASI. Elle comporte les éléments essentiels suivants:

• la détermination de tous les risques opérationnels;
• la mesure des risques opérationnels déterminés;
• le contrôle ou la gestion des risques conformément aux politiques et aux stratégies de la PASI;
• le suivi et la communication des risques associés aux activités, aux fonctions ou aux processus de façon à permettre à la PASI de minimiser les pertes et de maximiser les possibilités.