A. LAMMINPAA, J. KUOPPALA. (2006). THE RISK MANAGEMENT PYRAMID