Come si definisce il rischio medio nella valutazione dei rischi aziendali?