Quali sono le differenze tra il basso modulo e l'alto modulo nella gestione dei rischi?