Quali sono i principali strumenti e tecniche utilizzati per valutare e gestire il rischio medio?