Quali sono le modalità per identificare e valutare i rischi specifici presenti in un'azienda a basso rischio?