Quali sono i metodi per valutare e mitigare i rischi senza un RSPP interno?