Come vengono identificati e classificati i rischi specifici in un'azienda a basso rischio?