Quali sono le azioni correttive da adottare in seguito alla identificazione di rischi alti non adeguatamente gestiti?