Dal risk self assessment alla stima del value at risk operativo: una proposta metodologica