Quali sono gli strumenti utilizzati per valutare il rischio medio in un'azienda?