a) sestavení analýzy rizik, a to alespoň jednou ročně,