b) systém řízení rizik, který vždy zahrnuje

1. postupy rozpoznávání, vyhodnocování, měření a sledování rizik,

2. požadavek na řízení rizik,

3. postupy přijímání opatření vedoucích k omezení rizik nebo jejich dopadů,