Come viene effettuata l'analisi dei rischi e quali sono gli strumenti utilizzati per identificarli?