Quali sono le sfide legate alla gestione del rischio alto in un contesto di cambiamenti normativi frequenti?