Quali sono le modalità di coinvolgimento attivo del preposto nella valutazione e gestione dei rischi?