Quali sono le modalità per valutare e gestire i rischi in un'azienda con rischio medio?