Quali sono i principali strumenti di valutazione del rischio che un preposto dovrebbe utilizzare?