Quali sono le sfide più comuni che un datore di rischio specifico può incontrare nella gestione del rischio?