Quali sono le differenze nell'approccio alla gestione del rischio tra i moduli 1 e 2?