Énoncé qu’adopte une organisation afin d’établir des exigences minimales pour le respect des lois, des règlements et des objectifs de gestion des risques. Les politiques sont des principes directeurs qui rendent compte de la culture, des buts et de la philosophie de l’organisation. Les politiques prônent la cohérence et l’efficacité opérationnelle, renforcent la mission de l’organisation et atténuent les importants risques pour l’association.

En général, les politiques comptent des procédures à l’appui. La conformité sera assujettie à une surveillance.