Declaración de la Dirección y las intenciones generales de una organización con respecto a la gestión del riesgo . Establece los principios básicos y el marco general de actuación para el control y la gestión de los riesgos de toda naturaleza a los que se enfrenta la entidad.