Quali sono le best practices per coinvolgere attivamente i preposti nella valutazione e gestione dei rischi?