Quali sono le modalità di valutazione dei rischi che un preposto medio rischio deve conoscere?