b) přehled organizačního uspořádání, pravomocí, odpovědností a informačních toků při řízení daného rizika,