(4) Příjemce institucionální podpory je povinen nejméně jednou za 3 roky vyhodnotit systém řízení rizik a v případě potřeby jej aktualizovat.