Quali sono le differenze tra rischi diretti e indiretti da considerare nella valutazione?