¿Qué es la evaluación de riesgos y quién es el responsable de que se haga?