f) stanovení pravomocí a odpovědností útvarů, jednotlivých zaměstnanců nebo výborů při řízení rizik,