translate English to French: Organization-wide risk management framework and policy are in place.
L'organisme possède un cadre et une politique de gestion des risques.