Quali sono i criteri per valutare il livello di rischio basso all'interno dell'azienda?