Le SGS doit correspondre à la taille de l'organisme, à la nature et à la complexité de ses activités, en tenant compte des risques inhérents à ses activités.