onde está a gestão de riscos?