Quali sono gli strumenti di reporting utilizzati per documentare i risultati della valutazione dei rischi?