b) zavedených postupech řízení rizika,