Что должна включать в себя Обработка рисков?