La gestione dei rischi è interna