Quali sono le buone pratiche per coinvolgere i fornitori nella gestione del rischio alto?