Quali sono le procedure consigliate per monitorare costantemente il rischio basso all'interno di un'azienda?