(1) Osoba vykonávající činnosti v rámci vnitřního kontrolního systému zjišťuje a posuzuje rizika související s úkoly, které jsou jí svěřeny, a přijímá opatření k jejich vyloučení nebo zmírnění.