Кто отвечает за операционные риски в компании?