Что не должно быть частью плана управления рисками?