Quali sono le principali criticità legate alla gestione del rischio medio in azienda?