Quali sono i passaggi per la corretta valutazione del rischio medio in un'azienda?