Source: https://chapters.theiia.org/montreal/ChapterDocuments/De la cartographie des risques au plan d'audit.pdf