Quali sono le modalità di monitoraggio e controllo dei rischi in un'azienda con rischio medio?