Какие принципы используются в системе управления рисками?