M 2.1.28 Is there a documented risk management process (including tools, techniques, practices) being utilized? ###>O 2.1.28 Applique-t-on un processus établi de gestion des risques (avec des pratiques, des techniques et des outils reconnus)?