d) popis řídicího a kontrolního systému žadatele, včetně systému řízení rizik,