b) posouzení účinnosti systému řízení rizik,