Quali sono le strategie per coinvolgere attivamente i preposti nella gestione dei rischi?