Ist Risikomanagement bei Ihnen Kultur oder nur eine Abteilung?