d) metodiku pro identifikaci a hodnocení aktiv a pro identifikaci a hodnocení rizik,