Quali sono i principali strumenti e metodologie per la valutazione dei rischi in aziende a rischio medio?