Quali sono i soggetti coinvolti nel processo di gestione dei rischi in azienda?