c. Telah dilakukan kegiatan pengendalian untuk meminimalisir risiko yang telah diidentifikasi