Risikostyring må være på kjeden.