b) zásady a cíle řízení operačního rizika,