С какой периодичностью проводится оценка рисков