— setting appropriate benchmarks for assessing its management of risk (tolerable risk levels) which take full account of the costs and benefits of controls; ###>— fixer des points de référence appropriés pour l’évaluation de sa gestion du risque (niveaux de risque tolérable), qui tiennent pleinement compte des coûts et des avantages des contrôles,