Jos kuraattorit eivät ole olemassa hoitamassa kehittynyttä riskienhallintaa, mistä he oikeastaan saavat palkkaa?