(2) Součástí řídicího a kontrolního systému jsou konkrétní postupy pro realizaci strategie řízení rizik.