Quali sono le differenze tra rischio potenziale e rischio effettivo nel contesto della valutazione dei rischi?