Quali sono i criteri utilizzati per determinare la necessità di un audit esterno sull'implementazione dell'attestato di datore di lavoro a rischio specifico con integrazione bassa?