Source: https://chapters.theiia.org/montreal/ChapterDocuments/Cahier de la recherche - De la cartographie des risques au plan d'audit (2013).pdf