Quali sono le modalità di valutazione dei rischi a cui il preposto è tenuto ad adempiere?