8. Bestyrelsens arbejde med risikostyring