Какая периодичность проведения оценки рисков?