Quali sono le differenze tra rischio diretto e rischio indiretto nel contesto della valutazione dei rischi?