Quali sono le modalità per individuare i rischi presenti in un'azienda?