Quali sono le responsabilità specifiche della direzione aziendale nella gestione dei rischi di alto livello?