Le plan stratégique s’appuie sur un cadre de gestion du risque documenté et clairement défini. Le cadre consiste en un ensemble coordonné de principes, de politiques, de procédures, de rôles et de responsabilités, et en une infrastructure guidant les actions de l’institution afin de pouvoir faire face à tout risque. Le cadre facilite l’identification, l’évaluation, l’atténuation, le traitement, le suivi et la communication rapide de l’apparition d’un risque et de ces impacts. Le ton adopté par le directeur général lui permet de montrer l’exemple en promouvant et en renforçant la culture du risque de l’institution.