Quali sono le differenze principali tra un approccio reattivo e un approccio proattivo alla gestione dei rischi alti?