Quali sono i passaggi fondamentali per implementare un sistema di gestione del rischio efficace?