Come si effettua la valutazione dei rischi in un'azienda a basso rischio?