Quali sono le possibili cause di inefficacia nella gestione dei rischi elevati?