b) přehled organizačního uspořádání, působnosti, pravomocí a informačních toků při řízení daného rizika,