Come si identificano i rischi bassi all'interno di un'azienda?