Quali sono i passaggi chiave per identificare i rischi elevati all'interno di un'azienda?