d) zásady pro identifikaci rizik a jejich řízení,