¿Considera que las empresas facilitan a los SPAs toda la información que necesitan para elaborar sus evaluaciones de riesgo?