IT valdymas, rizika ir atitiktis (Pasirenkamasis)