3. nedostatečném fungování systému kontrolované osoby k rozpoznávání rizik vztahujících se k činnosti této osoby a přijímání nedostatečných opatření k jejich vyloučení nebo zmírnění,