Quali sono le linee guida per implementare un sistema di gestione del rischio alto all'interno dell'azienda?