Come coinvolgere i fornitori esterni nella valutazione dei rischi aziendali?