Procjenjivanje rizika primjene informacijske tehnologje - Akrap, Verica (Array, 2003)