¿Cómo clasificar las categorías y riesgos en su organización?