OSCE identifies and documents inherent risks; assesses and documents current risk, based on documenting the existing controls in place; and assesses their operational effectiveness by performing walk-through tests for each control.
L &apos; OSCE identifie et documente les risques inhérents, évalue et documente les risques courants en se fondant sur la documentation des contrôles en place, et évalue leur efficacité opérationnelle en procédant à des sondages pour chaque contrôle.