Come vengono identificate e classificate le situazioni di medio rischio all'interno di un'azienda?