Qual a responsabilidade da própria organização no risco dos terceiros?