3. řízení rizik a