Quali sono le differenze tra rischio basso interno ed esterno e come vengono gestiti?