Quali sono le procedure per l'identificazione e la valutazione dei rischi alti in aziende di diverse dimensioni?