Quali sono le migliori pratiche per coinvolgere i fornitori nella gestione dei rischi alti e come vengono illustrate durante la formazione?