Кто является субъектом управления в риск менеджменте?