Quali sono gli strumenti di reporting utilizzati per monitorare l'andamento dei rischi alti e le relative azioni correttive?