Quali sono i principali strumenti utilizzati per valutare i rischi presenti in azienda?