III principio: regole per una buona mappatura rischi