Quali sono le strategie per identificare e valutare i rischi a basso livello specifici al settore di attività di un'azienda?