L'exigence c'est l'identification des risques et opportunités au niveau du système de management, puis la déclinaison des actions de maitrise au niveau des processus.

Tu peux néanmoins rechercher des risques et opportunités supplémentaires au niveau de chaque processus.

Ceci permet plus de finesse mais surtout ça inculque l'approche risque / opportunités aux pilotes de processus.