Quali sono le metodologie consigliate per coinvolgere attivamente i dipendenti nella gestione del rischio alto?