P.O.S. e gestione dei rischi: come procedere?