Риск-ориентированный подход в надзорно-контрольной деятельности. Определение категории риска организации