They should also be able to identify internal and external challenges, opportunities and risks; understand what steps are taken by the entity to address them; identify those risks that appear to be well managed, and identify those areas where major control weaknesses may be evident.
3.18 Avant de rencontrer les cadres supérieurs et les parties intéressées de l'extérieur, le directeur principal et le directeur devraient se familiariser avec le profil de risque de l'entité établi l'année précédente et les facteurs de risques contenus dans le modèle de risque général applicable au gouvernement (décrit plus loin dans le chapitre).