Quali sono i passaggi fondamentali per la corretta valutazione del rischio medio in un'azienda?