Quali sono i criteri per l'identificazione e la valutazione dei rischi alti in un'azienda, come definiti nel corso di formazione?