Quali sono le differenze tra rischi interni ed esterni da considerare nella valutazione?