Risk based internal audit oleh Muhammad Rasid Qadhapi, Manajemen Risiko A1