Source: https://chapters.theiia.org/montreal/ChapterDocuments/Auditer l'environnement de contrôle.pdf