Quali strumenti e metodologie vengono utilizzati per valutare il rischio medio nelle aziende?