Come si valuta il livello di rischio di un'attività per determinare l'applicazione dei Moduli integrativi 3 e 4?