Come coinvolgere i fornitori e i partner esterni nella valutazione dei rischi?