Quali sono le fasi della valutazione del rischio medio e come vengono implementate?