Come identificare e valutare correttamente il rischio basso all'interno di un'organizzazione?