Cosa comporta la valutazione dei rischi e chi è responsabile di condurla?