Quali sono le differenze tra la gestione interna e esterna dei rischi alti nel contesto aziendale?