Quali sono le differenze nelle procedure di gestione del rischio tra un'azienda con dirigenti certificati e una senza?