Quali sono le posizioni aziendali coinvolte nella gestione del rischio medio e quali sono i rispettivi ruoli e responsabilità?