Quali sono le differenze tra gestione del rischio alto e gestione del rischio basso, secondo i moduli 3 e 4?